Описание
Уязвимость сервера графовой СУБД Apache HugeGraph связана с обходом аутентификации посредством предположительно неизменяемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Apache Software Foundation
Наименование ПО
HugeGraph Server
Версия ПО
от 1.0.0 до 1.5.0 (HugeGraph Server)
Тип ПО
СУБД
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://lists.apache.org/thread/h2607yv32wgcrywov960jpxhvsmmlf12
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 99%
0.85845
Высокий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
nvd
около 1 года назад
Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server. This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0. Users are recommended to upgrade to version 1.5.0, which fixes the issue.
CVSS3: 9.8
github
около 1 года назад
Apache HugeGraph-Server: Fixed JWT Token (Secret)
EPSS
Процентиль: 99%
0.85845
Высокий
9.8 Critical
CVSS3
10 Critical
CVSS2