CVE-2024-27348
Apache HugeGraph-Server: gremlin में कमांड निष्पादन
- प्रकाशित
- 22 अप्रैल 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 18 सित॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apache HugeGraph-Server में RCE-रिमोट कमांड निष्पादन भेद्यता। यह समस्या Apache HugeGraph-Server को प्रभावित करती है: Java8 और Java11 में 1.0.0 से 1.3.0 से पहले। उपयोगकर्ताओं को Java11 के साथ संस्करण 1.3.0 में अपग्रेड करने और Auth प्रणाली को सक्षम करने की अनुशंसा की जाती है, जो समस्या को ठीक करता है।
स्रोत
hugegraph/CVE-2024-27348
Apache HugeGraph Unauthenticated Remote Code Execution (CVE-2024-27348)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/hugegraph:1.2.0(hugegraph/CVE-2024-27348/docker-compose.yml:services.web.image)
- Apache HugeGraph Gremlin RCEमॉड्यूल
modules/exploits/linux/http/apache_hugegraph_gremlin_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/apache_hugegraph_gremlin_rce.platform)
- verification: check_declared($.exploit_linux/http/apache_hugegraph_gremlin_rce.check)
http/cves/2024/CVE-2024-27348.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।