CVE-2024-27348
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.2%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 22 Nisan 2024 · CISA KEV son iyileştirme tarihi: 9 Ekim 2024
Etkilenen: apache hugegraph
Apache HugeGraph-Server'de Uzaktan Komut Çalıştırma (RCE) zafiyeti mevcuttur. Bu sorun, Java8 ve Java11'de 1.0.0'dan 1.3.0'a kadar olan Apache HugeGraph-Server sürümlerini etkiler. Kullanıcıların, sorunu çözen ve Auth sistemini etkinleştiren 1.3.0 sürümüne Java11 ile yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11 Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
Referanslar
- http://www.openwall.com/lists/oss-security/2024/04/22/3
- https://hugegraph.apache.org/docs/config/config-authentication/#configure-user-authentication
- https://lists.apache.org/thread/nx6g6htyhpgtzsocybm242781o8w5kq9
- http://www.openwall.com/lists/oss-security/2024/04/22/3
- https://hugegraph.apache.org/docs/config/config-authentication/#configure-user-authentication
- https://lists.apache.org/thread/nx6g6htyhpgtzsocybm242781o8w5kq9
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.