CVE-2024-27348
KritikAktiv istismar edilir (CISA KEV)
Təsvir
Apache HugeGraph-Server-də RCE-Uzaqdan Əmrlərin İcrası zəifliyi aşkar edilmişdir. Bu problem Apache HugeGraph-Server-in Java8 və Java11 versiyalarında 1.0.0-dan 1.3.0-a qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldırmaq üçün Java11 ilə 1.3.0 versiyasına yüksəltmə etmək və Auth sistemini aktivləşdirmək tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache HugeGraph-Server
Dərc22 apr 2024
İlk görülmə22 apr 2024
KEV-ə əlavə18 sen 2024
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 okt 2024Yeniləyin
- apache hugegraph1.3.0 və ya daha yeni versiya
- org.apache.hugegraph:hugegraph-api1.3.0 və ya daha yeni versiya
- org.apache.hugegraph:hugegraph-core1.3.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache hugegraph | 1.0.0 ≤ v < 1.3.0 | 1.3.0 |
| org.apache.hugegraph:hugegraph-apiMaven | 1.0.0 ≤ v < 1.3.0 | 1.3.0 |
| org.apache.hugegraph:hugegraph-coreMaven | 1.0.0 ≤ v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.