Apache Hugegraph の 1.3.0 より前の 1.0.0 バージョンは脆弱性の影響を受け、認証されていない攻撃者が特別に偽造されたリクエストを介してリモートコマンドを実行する可能性があります。

Apache Hugegraph versions 1.0.0 prior to 1.3.0 is affected by a vulnerability allowing an unauthenticated attacker to execute remote commands via a specially forged request.

Apache Hugegraph 1.3.0 之前的 1.0.0 版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求来执行远程命令。

Apache Hugegraph 1.3.0 之前的 1.0.0 版受到一個弱點影響，因此未經驗證的攻擊者可透過特別偽造的要求來執行遠端命令。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-
    Server: from 1.0.0 before 1.3.0 in Java8 & Java11 Users are recommended to upgrade to version 1.3.0 with
    Java11 & enable the Auth system, which fixes the issue. (CVE-2024-27348)

远程主机上安装的 Apache HugeGraph Server 版本低于 1.3.0。因此，它受到 CVE-2024-27348 公告中提及的一个漏洞影响。

  - Apache HugeGraph-Server 中的 RCE 远程命令执行漏洞。此问题会影响 Apache HugeGraph-Server：Java8 和 Java11 中 1.0.0 之前的 1.3.0 以上的 Apache HugeGraph-Server 建议升级到版本 1.3.0（包含 Java11）并启用可修复此问题的 Auth 系统。(CVE-2024-27348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Apache HugeGraph Server 版本比 1.3.0 舊。因此，它會受到 CVE-2024-27348 公告中提及的一個弱點影響。

  - Apache HugeGraph-Server 中的 RCE-Remote 命令執行弱點。此問題會影響 Apache HugeGraph-Server：在 Java8 和 Java11 中 1.0.0 之前的 1.3.0 版建議使用者將 Java11 升級至 1.3.0 版，並啟用 Auth 系統，即可修正此問題。 (CVE-2024-27348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Apache HugeGraph Server のバージョンは、1.3.0 より前です。したがって、CVE-2024-27348 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HugeGraph-Server での RCE-Remote コマンド実行の脆弱性。この問題は、Apache HugeGraph-Server: Java8 および Java11 の 1.0.0 から 1.3.0 までに影響します。ユーザーには、Java11 でバージョン 1.3.0 にアップグレードし、認証システムを有効にして、問題を修正することをお勧めします。(CVE-2024-27348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache HugeGraph Server installed on the remote host is prior to 1.3.0. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-27348 advisory.

  - RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server. This issue affects Apache     HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11 Users are recommended to upgrade to version     1.3.0 with Java11 & enable the Auth system, which fixes the issue. (CVE-2024-27348)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114381	Apache Hugegraph 1.0.0 < 1.3.0 のリモートコマンド実行	Web App Scanning	Component Vulnerability	2024/7/18	2024/7/29	critical
114381	Apache Hugegraph 1.0.0 < 1.3.0 Remote Command Execution	Web App Scanning	Component Vulnerability	2024/7/18	2024/7/29	critical
114381	Apache Hugegraph 1.0.0 < 1.3.0 远程命令执行	Web App Scanning	Component Vulnerability	2024/7/18	2024/7/29	critical
114381	Apache Hugegraph 1.0.0 < 1.3.0 遠端命令執行	Web App Scanning	Component Vulnerability	2024/7/18	2024/7/29	critical
408833	SCA: security update for org.apache.hugegraph:hugegraph-api, org.apache.hugegraph:hugegraph-core (GHSA-29rc-vq7f-x335)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
408833	SCA: security update for org.apache.hugegraph:hugegraph-api, org.apache.hugegraph:hugegraph-core (GHSA-29rc-vq7f-x335)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
209671	Apache HugeGraph Server 1.0.x < 1.3.0 (CVE-2024-27348)	Nessus	CGI abuses	2024/10/25	2025/11/3	critical
209671	Apache HugeGraph Server 1.0.x < 1.3.0 (CVE-2024-27348)	Nessus	CGI abuses	2024/10/25	2025/11/3	critical
209671	Apache HugeGraph Server 1.0.x < 1.3.0 (CVE-2024-27348)	Nessus	CGI abuses	2024/10/25	2025/11/3	critical
209671	Apache HugeGraph Server 1.0.x < 1.3.0 (CVE-2024-27348)	Nessus	CGI abuses	2024/10/25	2025/11/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical