CVE:CVE-2020-1952
CNNVD:CNNVD-202004-2195
Apache IoTDB是美国阿帕奇软件（Apache Software）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。
Apache IoTDB 0.9.0版本至0.9.1版本和0.8.0版本至0.8.2版本中存在安全漏洞，该漏洞源于启动IoTDB时，31999 JMX端口未经认证便可被访问。攻击者可利用该漏洞执行代码。
solution:Upgrade apache iotdb to a higher version than 0.8.2,0.9.1,and avoid the version [0.8.0,0.8.2],[0.9.0,0.9.1]