critique
CVE-2022-36640
influxData influxDB before v1.8.10 contains no authentication mechanis ...
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.
Sévérité par source
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Bitnami9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Le label propre à Trivy est CRITICAL. Critique selon NVD, Bitnami, Photon OS.
Description
influxData influxDB before v1.8.10 contains no authentication mechanism or controls, allowing unauthenticated attackers to execute arbitrary commands. NOTE: the CVE ID assignment is disputed because the vendor's documentation states "If InfluxDB is being deployed on a publicly accessible endpoint, we strongly recommend authentication be enabled. Otherwise the data will be publicly available to any unauthenticated user. The default settings do NOT enable authentication and authorization."
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | influxdb | 1.8.0 |
| Photon OS 2.0 | influxdb | 1.8.2-1.ph2 |
| Photon OS 3.0 | influxdb | 1.8.2-1.ph3 |
| Photon OS 5.0 | influxdb, kapacitor | 1.8.10-1.ph5 et 1 autres |
| debian 11 | influxdb | pas de correctif indiqué |
| debian 12 | influxdb | pas de correctif indiqué |
| debian 13 | influxdb | pas de correctif indiqué |
| debian 14 | influxdb | pas de correctif indiqué |
| echo | influxdb | pas de correctif indiqué |
| rapidfort debian 12 | influxdb | pas de correctif indiqué |
| rapidfort debian 13 | influxdb | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
Afficher les 15 entrées de 14 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | influxdb | 1.8.0 |
| Photon OS 2.0 | influxdb | 1.8.2-1.ph2 |
| Photon OS 3.0 | influxdb | 1.8.2-1.ph3 |
| Photon OS 5.0 | influxdb | 1.8.10-1.ph5 |
| Photon OS 5.0 | kapacitor | 1.6.6-1.ph5 |
| debian 11 | influxdb | pas de correctif indiqué |
| debian 12 | influxdb | pas de correctif indiqué |
| debian 13 | influxdb | pas de correctif indiqué |
| debian 14 | influxdb | pas de correctif indiqué |
| echo | influxdb | pas de correctif indiqué |
| rapidfort debian 12 | influxdb | pas de correctif indiqué |
| rapidfort debian 13 | influxdb | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
| rapidfort ubuntu 22.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
| rapidfort ubuntu 24.04 | influxdb | 0:1.6.7~rc0-2ubuntu0.24.04.3 |
Références
- http://influxdata.com
- http://influxdb.com
- http://www.krsecu.com/CVE/409b5310045bd6b9a984a5fb63bd8786d5c5681a8ad5b1c815c84b2b90002ad7.docx
- https://dl.influxdata.com/influxdb/releases/influxdb_1.8.10_amd64.deb
- https://nvd.nist.gov/vuln/detail/CVE-2022-36640
- https://portal.influxdata.com/downloads/
- https://www.influxdata.com/