Apache HugeGraph-Server Improper Access Control Vulnerability. 悪用が確認されています：CISA は 18/09/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.hugegraph:hugegraph-api | ≥ 1.0.0, < 1.3.0 | 1.3.0 |
| org.apache.hugegraph:hugegraph-core | ≥ 1.0.0, < 1.3.0 | 1.3.0 |
| hugegraph | ≥ 1.0.0, < 1.3.0 | 1.3.0 |
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11
Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン