一、 漏洞 CVE-2024-43441 基础信息
漏洞信息
                                        # Apache HugeGraph-Server: 修复 JWT Token(Secret)漏洞

## 概述
Apache HugeGraph-Server 存在一个基于假设不可变数据的身份验证绕过漏洞。

## 影响版本
- 影响版本：1.0.0 到 1.5.0（不包括 1.5.0）

## 细节
该漏洞允许攻击者通过利用假设不可变的数据绕过身份验证机制。

## 影响
用户建议升级到 1.5.0 版本以修复此问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Apache HugeGraph-Server: Fixed JWT Token(Secret)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Authentication Bypass by Assumed-Immutable Data vulnerability in Apache HugeGraph-Server. This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.5.0. Users are recommended to upgrade to version 1.5.0, which fixes the issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
使用假设不可变数据进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache HugeGraph 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache HugeGraph是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。 Apache HugeGraph 1.0.0版本至1.5.0之前版本存在安全漏洞，该漏洞源于存在假定不可变数据漏洞，攻击者可以绕过身份验证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-43441 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/Threekiii/Awesome-POC/blob/master/%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E/Apache%20HugeGraph%20JWT%20Token%20%E5%AF%86%E9%92%A5%E7%A1%AC%E7%BC%96%E7%A0%81%E6%BC%8F%E6%B4%9E%20CVE-2024-43441.md POC详情
2 https://github.com/vulhub/vulhub/blob/master/hugegraph/CVE-2024-43441/README.md POC详情
3 Apache HugeGraph-Server versions prior to 1.5.0 contain an authentication bypass vulnerability caused by assumed-immutable data. This flaw allows attackers to bypass authentication mechanisms without requiring specific privileges or user interaction. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-43441.yaml POC详情
三、漏洞 CVE-2024-43441 的情报信息
四、漏洞 CVE-2024-43441 的评论

暂无评论

发表评论