Apache · HugeGraph-Server
CVE-2024-27348
Apache HugeGraph-Server: Command execution in gremlin
Nedir
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11
Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
CISA: Apache HugeGraph-Server contains an improper access control vulnerability that could allow a remote attacker to execute arbitrary code.
Ne yapmalı
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 9 Ekim 2024
Apache için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 8 Eki 2026 | Command Injection | Struts | Yüksek 8,1 | 97% |
| 4 Ağu 2026 | Missing Encryption of Sensitive Data | Tomcat | Yüksek 7,5 | 99% |
| 16 Nis 2026 | Improper Input Validation | ActiveMQ | Yüksek 8,8 | 98% |
| 1 May 2025 | Improper Escaping of Output | HTTP Server | Kritik 9,1 | >99,9% |
| 1 Nis 2025 | Path Equivalence | Tomcat | Kritik 10,0 | 99,9% |
| 4 Şub 2025 | Forced Browsing | OFBiz | Kritik 9,8 | >99,9% |
| 27 Ağu 2024 | Incorrect Authorization | OFBiz | Yüksek 8,1 | 99,4% |
| 7 Ağu 2024 | Path Traversal | OFBiz | Kritik 9,1 | 99,9% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.