PT-2024-10202 · Apache · Apache Hugegraph-Server

L0Ne1Y · Publicado 2024-08-13 · Atualizado 2026-02-16 · CVE-2024-43441

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Apache HugeGraph-Server, versões 1.0.0 a 1.5.0

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Apache HugeGraph-Server, que pode ser explorada por invasores remotos para executar código arbitrário. Essa vulnerabilidade é causada pela exploração de dados considerados imutáveis.

Recomendações

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 1.5.0, que corrige a falha. Como solução temporária, considere restringir o acesso a dados confidenciais do gráfico até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-302

Identificadores relacionados

BDU:2025-00531

CVE-2024-43441

GHSA-F697-GM3H-XRF9

Produtos afetados

Apache Hugegraph-Server

Referências · 36

• https://github.com/apache/incubator-hugegraph · Nota
• https://github.com/apache/incubator-hugegraph/commit/03b40a52446218c83e98cb43020e0593a744a246 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-43441 · Nota de Segurança
• https://openwall.com/lists/oss-security/2024/12/24/2 · Nota
• https://twitter.com/Patrowl_io/status/1873766451322265679 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1910890712373318068 · Publicação no Twitter
• https://twitter.com/Eth1calHackrZ/status/1873085257773203802 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1872203362638446936 · Publicação no Twitter
• https://t.me/cvenotify/127295 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1873202160571433354 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00531 · Nota de Segurança
• https://twitter.com/TMJIntel/status/1874127877551104284 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43441 · Aviso do Fabricante
• https://twitter.com/pravin_karthik/status/1872126697631633496 · Publicação no Twitter
• https://t.me/pentestingnews/54640 · Publicação no Telegram