CVE-2024-27349criticalCWE-290

CVE-2024-27349: falha crítica em Apache HugeGraph-Server

Apache HugeGraph-Server: Bypass whitelist in Auth mode

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache HugeGraph-Server+ Monitorar org.apache.hugegraph:hugegraph-api

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.0%
Authentication Bypass by Spoofing vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0. Users are recommended to upgrade to version 1.3.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Apache Software Foundation · Apache HugeGraph-Server
CVEs relacionadas — Apache HugeGraph-Server

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27348CRITICALApache HugeGraph-Server: Command execution in gremlinEPSS 99.2%KEVCVE-2024-43441CRITICALApache HugeGraph-Server: Fixed JWT Token(Secret)EPSS 73.1%CVE-2025-26866HIGHApache HugeGraph-Server: RAFT and deserialization vulnerabilityEPSS 1.0%