crítica
CVE-2022-36640
influxData influxDB before v1.8.10 contains no authentication mechanis ...
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Bitnami9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, Bitnami, Photon OS.
Descripción
influxData influxDB before v1.8.10 contains no authentication mechanism or controls, allowing unauthenticated attackers to execute arbitrary commands. NOTE: the CVE ID assignment is disputed because the vendor's documentation states "If InfluxDB is being deployed on a publicly accessible endpoint, we strongly recommend authentication be enabled. Otherwise the data will be publicly available to any unauthenticated user. The default settings do NOT enable authentication and authorization."
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | influxdb | 1.8.0 |
| Photon OS 2.0 | influxdb | 1.8.2-1.ph2 |
| Photon OS 3.0 | influxdb | 1.8.2-1.ph3 |
| Photon OS 5.0 | influxdb, kapacitor | 1.8.10-1.ph5 y 1 más |
| debian 11 | influxdb | sin corrección indicada |
| debian 12 | influxdb | sin corrección indicada |
| debian 13 | influxdb | sin corrección indicada |
| debian 14 | influxdb | sin corrección indicada |
| echo | influxdb | sin corrección indicada |
| rapidfort debian 12 | influxdb | sin corrección indicada |
| rapidfort debian 13 | influxdb | sin corrección indicada |
| rapidfort ubuntu 20.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
Mostrar las 15 entradas de 14 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | influxdb | 1.8.0 |
| Photon OS 2.0 | influxdb | 1.8.2-1.ph2 |
| Photon OS 3.0 | influxdb | 1.8.2-1.ph3 |
| Photon OS 5.0 | influxdb | 1.8.10-1.ph5 |
| Photon OS 5.0 | kapacitor | 1.6.6-1.ph5 |
| debian 11 | influxdb | sin corrección indicada |
| debian 12 | influxdb | sin corrección indicada |
| debian 13 | influxdb | sin corrección indicada |
| debian 14 | influxdb | sin corrección indicada |
| echo | influxdb | sin corrección indicada |
| rapidfort debian 12 | influxdb | sin corrección indicada |
| rapidfort debian 13 | influxdb | sin corrección indicada |
| rapidfort ubuntu 20.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
| rapidfort ubuntu 22.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
| rapidfort ubuntu 24.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
Referencias
- http://influxdata.com
- http://influxdb.com
- http://www.krsecu.com/CVE/409b5310045bd6b9a984a5fb63bd8786d5c5681a8ad5b1c815c84b2b90002ad7.docx
- https://dl.influxdata.com/influxdb/releases/influxdb_1.8.10_amd64.deb
- https://nvd.nist.gov/vuln/detail/CVE-2022-36640
- https://portal.influxdata.com/downloads/
- https://www.influxdata.com/