CVE-2019-20933

CVE-2019-20933 في InfluxDB قبل الإصدار 1.7.6 توجد ثغرة تجاوز المصادقة في دالة المصادقة في services/httpd/handler.go لأن رمز JWT قد يحتوي على SharedSecret فارغ المعروف أيضًا باسم shared secret. انظر https://nvd.nist.gov/vuln/detail/CVE-2019-20933 لمزيد من التفاصيل PoC يستغل هذا الـ PoC الثغرة أعلا...

VulnCheck KEV: CVE-2019-20933

InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT token may have an empty SharedSecret aka shared secret...

CVE-2019-20933: Improper Authentication

InfluxDB before 1.7.6 has an authentication bypass vulnerability in the authenticate function in services/httpd/handler.go because a JWT token may have an empty SharedSecret aka shared secret...