CVE-2024-27348
Apache HugeGraph-Server: gremlin में कमांड निष्पादन
- प्रकाशित
- 22 अप्रैल 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 18 सित॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache HugeGraph-Server में RCE-रिमोट कमांड निष्पादन भेद्यता। यह समस्या Apache HugeGraph-Server को प्रभावित करती है: Java8 और Java11 में 1.0.0 से 1.3.0 से पहले। उपयोगकर्ताओं को Java11 के साथ संस्करण 1.3.0 में अपग्रेड करने और Auth प्रणाली को सक्षम करने की अनुशंसा की जाती है, जो समस्या को ठीक करता है।
स्रोत
7- CVE-2024-27348-HugeGraph-RCEएक्सप्लॉइट
CVE-2024-27348 के लिए उन्नत PoC एक्सप्लॉइट, जो सैंडबॉक्स बाईपास और गैर-अंधा कमांड निष्पादन के माध्यम से Apache HugeGraph में विश्वसनीय RCE प्राप्त करता है।
- CVE-2024-27348एक्सप्लॉइट
Apache HugeGraph Server में Groovy इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। सिंगल और मल्टी-टारगेट कमांड निष्पादन का समर्थन करता है।
- CVE-2024-27348एक्सप्लॉइट
यह Apache HugeGraph रिमोट कोड एक्ज़ीक्यूशन भेद्यता(CVE-2024-27348)) के लिए एक रिपॉज़िटरी है।
- CVE-2024-27348एक्सप्लॉइट
CVE-2024-27348 Exploitation Toolkit: Apache Huge-Graph-Server भेद्यता के लिए पूर्ण RCE शोषण।
- CVE-2024-27348स्कैनर
Apache HugeGraph Server RCE Scanner ( CVE-2024-27348 )
- CVE-2024-27348-Apache-HugeGraph-RCEएक्सप्लॉइट
# CVE-2024-27348 के लिए Python एक्सप्लॉइट और डिटेक्शन स्क्रिप्ट Apache HugeGraph Server में Gremlin ट्रैवर्सल भाषा इंटरफ़ेस के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता।
Yesith Alvarez · java · 9 अप्रैल 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।