Vulnérabilité critique affectant Apache HugeGraph-Server

Titre	Vulnérabilité critique affectant Apache HugeGraph-Server
Numéro de Référence	Numéro de Référence 49652409/24
Date de publication	Date de publication 24 septembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Apache HugeGraph-Server de la version 1.0.0 jusqu’à la version 1.3.0 (version 1.3.0 non incluse)

Identificateurs externes:

CVE-2024-27348

Bilan de la vulnérabilité:

Apache annonce la correction d’une vulnérabilité critique affectant son produit Apache HugeGraph-Server. Cette vulnérabilité est activement exploitée et elle peut permettre à un attaquant distant d’exécuter du code arbitraire.

Solution:

Veuillez se référer au bulletin de sécurité d’Apache pour installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance

Référence:

Page de configuration d’Apache HugeGraph-Server :

https://hugegraph.apache.org/docs/config/config-authentication/#configure-user-authentication

Brochure:

Vulnérabilité critique affectant Apache HugeGraph-Server.pdf