CVE-2024-27347: fallo de gravedad media en Apache HugeGraph-Hubble
Apache HugeGraph-Hubble: SSRF in Hubble connection page
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Apache HugeGraph-Hubble+ Monitorear org.apache.hugegraph:hugegraph-hubble
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.3epss 1.0%
Server-Side Request Forgery (SSRF) vulnerability in Apache HugeGraph-Hubble.This issue affects Apache HugeGraph-Hubble: from 1.0.0 before 1.3.0.
Users are recommended to upgrade to version 1.3.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Apache Software Foundation · Apache HugeGraph-Hubble