CVE-2019-20933

CriticoPubblicato

InfluxDB prima della versione 1.7.6 presenta una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go,...

Pubblicato: 19 nov 2020
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 28 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

30,9%

Moderato · prossimi 30 giorni

Percentile: 98,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

InfluxDB prima della versione 1.7.6 presenta una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go, poiché un token JWT può avere uno SharedSecret vuoto (noto anche come segreto condiviso).

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modello1 Laboratorio

InfluxDB Empty JWT Secret Key Authentication BypassLaboratorio
influxdb/CVE-2019-20933
InfluxDB Empty JWT Secret Key Authentication Bypass (CVE-2019-20933)
Vulhub vulnerability labs
RicercaEvidenza osservata: 25 set 2026Revisione: 8fd63916f7a8Strumento correlato
Condizioni dichiarate
- lab image version: vulhub/influxdb:1.6.6(influxdb/CVE-2019-20933/docker-compose.yml:services.web.image)
InfluxDB <1.7.6 - Authentication BypassModello
http/cves/2019/CVE-2019-20933.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2019-20933

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.