PT-2024-21838 · Apache · Apache Hugegraph-Hubble

6Right · Publicado 2024-04-22 · Atualizado 2024-07-03 · CVE-2024-27347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Apache HugeGraph-Hubble, versões 1.0.0 a 1.2.x

Descrição

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) afeta o software, permitindo o acesso não autorizado a recursos internos. Recomenda-se aos usuários que atualizem para uma versão corrigida a fim de resolver o problema.

Recomendações

Para as versões 1.0.0 a 1.2.x do Apache HugeGraph-Hubble, atualize para a versão 1.3.0 para corrigir o problema.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-27347

GHSA-77X4-55Q7-4VMJ

Produtos afetados

Apache Hugegraph-Hubble

Referências · 8

• https://github.com/apache/incubator-hugegraph-toolchain · Nota
• http://openwall.com/lists/oss-security/2024/04/22/2 · Nota
• https://t.me/cvenotify/77675 · Publicação no Telegram
• https://lists.apache.org/thread/z0v71148slfkw60hsp35pl7ddjyvg01l · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27347 · Nota de Segurança
• https://t.me/cvenotify/77633 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27347 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-77x4-55q7-4vmj · Aviso do Fabricante