Apache HugeGraph-Server Improper Access Control Vulnerability.

Apache · HugeGraph-Server

Exploitabilité (EPSS)

99.2 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

18 sept. 2024

échéance CISA · 09 oct. 2024

Description

Apache HugeGraph-Server contains an improper access control vulnerability that could allow a remote attacker to execute arbitrary code.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-284 · Contrôle d’accès défaillant

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

NVD ↗ CVE.org ↗ CISA KEV ↗