漏洞类型	代码注入	发现时间	2024-04-22	漏洞等级	中危
MPS编号	MPS-5hs6-vtei	CVE编号	CVE-2024-27348	漏洞影响广度	小

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

Apache HugeGraph-Server 是一个开源大规模图数据库管理系统。Gremlin 用于在图数据库上进行数据查询和操作。
由于1.0.0到1.3.0版本默认未开启身份验证，攻击者可通过直接访问RESTful API 执行Gremlin命令，查询其中数据。
生产环境建议开启身份验证，并启用“IP/端口白名单”功能以增强RESTful API的安全性。
参考链接：https://www.oscs1024.com/hd/MPS-5hs6-vtei

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
org.apache.hugegraph:hugegraph-server [1.0.0, 1.3.0)	升级	升级hugegraph到 1.3.0 或更高版本
参考链接：https://www.oscs1024.com/hd/MPS-5hs6-vtei

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-5hs6-vtei

https://seclists.org/oss-sec/2024/q2/160

https://nvd.nist.gov/vuln/detail/CVE-2024-27348

Apache HugeGraph-Server<1.3.0 Gremlin命令执行漏洞 (CVE-2024-27348)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

jeecg-boot/积木报表基于H2驱动的任意代码执行漏洞 [有POC]

Apache Allura 信息泄漏导致会话劫持 (CVE-2023-46851)

Oracle WebLogic Server 存在远程代码执行漏洞 (CVE-2023-22089)

OpenRefine mysql jdbc url 远程代码执行漏洞 (CVE-2023-41887)

JumpServer 目录穿越漏洞 (CVE-2023-42819)