支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-27348 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache HugeGraph-Server: Command execution in gremlin
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11 Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache HugeGraph 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache HugeGraph是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。 Apache HugeGraph 1.0.0至1.3.0之前版本存在安全漏洞，该漏洞源于存在远程命令执行（RCE）漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Apache Software FoundationApache HugeGraph-Server 1.0.0 ~ 1.3.0 -
二、漏洞 CVE-2024-27348 的公开POC
#POC 描述源链接神龙链接
1Apache HugeGraph Server RCE Scanner ( CVE-2024-27348 )https://github.com/Zeyad-Azima/CVE-2024-27348POC详情
2Apache HugeGraph Server Unauthenticated RCE - CVE-2024-27348 Proof of concept Exploit https://github.com/kljunowsky/CVE-2024-27348POC详情
3Nonehttps://github.com/jakabakos/CVE-2024-27348-Apache-HugeGraph-RCEPOC详情
4This is a repository for Apache HugeGraph Remote Code Execution vulnerability(CVE-2024-27348))https://github.com/p0et08/CVE-2024-27348POC详情
5Apache HugeGraph-Server is an open-source graph database that provides a scalable and high-performance solution for managing and analyzing large-scale graph data. It is commonly used in Java8 and Java11 environments. However, versions prior to 1.3.0 are vulnerable to a remote command execution (RCE) vulnerability in the gremlin component. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-27348.yamlPOC详情
6Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E/Apache%20HugeGraph%20%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%20CVE-2024-27348.mdPOC详情
7https://github.com/vulhub/vulhub/blob/master/hugegraph/CVE-2024-27348/README.mdPOC详情
8 CVE-2024-27348 Exploitation Toolkit: Complete RCE exploit for Apache Huge-Graph-Server vulnerability.https://github.com/wqfh/MasterOfTheIndestryPOC详情
9 CVE-2024-27348 Exploitation Toolkit: Complete RCE exploit for Apache Huge-Graph-Server vulnerability.https://github.com/wqfh/CVE-2024-27348POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2024-27348 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2024-27348 的评论

暂无评论

发表评论