内容简介：

漏洞简介
　　

　　影响版本 0.13.0

　　漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞
环境搭建
　　我们发现在 Releases 中已经删除到只剩最新版本，所以我们从 commits 中查找历史提交记录来搭建环境
　　
　　

　　下载下历史版本的源码，下载之后利用 docker 搭建环境
　　需要修改一下 docker-compose.yml 将其中挂载数据库文件修...

查看原文

? Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）