CVE-2019-20933

CVE-2019-20933 В InfluxDB до версии 1.7.6 существует уязвимость обхода аутентификации в функции authenticate в services/httpd/handler.go, поскольку JWT-токен может иметь пустой SharedSecret также известный как общий секрет. см. https://nvd.nist.gov/vuln/detail/CVE-2019-20933 для получения...