- Aktif istismar
- Yama var
- CWE-284
CVE-2024-27348
Apache HugeGraph-Server Gremlin bileşeninde uzaktan komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 919 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, saldırganların yetkisiz biçimde sunucuyu uzaktan yönetmesine izin verebilir ve şu anda aktif olarak istismar ediliyor. Etkilenen sürümü kullanan kurumlarda veri sızıntısı ve hizmet kesintisi riski yüksektir. Güncelleme ve gerekli önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Apache HugeGraph-Server'ın Gremlin bileşeninde, kimlik doğrulama olmadan uzaktan komut çalıştırmaya izin veren kritik bir erişim kontrolü zafiyeti bulunuyor. Açık, Java 8 ve Java 11 üzerinde çalışan 1.0.0 ile 1.3.0 öncesi sürümleri etkiliyor. CISA, zafiyetin aktif olarak istismar edildiğini belirterek Bilinen İstismar Edilen Zafiyetler (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi olmadan sunucuda komut çalıştırabilir. Bu durum sistemin ve içindeki verilerin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
RCE-Remote Command Execution vulnerability in Apache HugeGraph-Server.This issue affects Apache HugeGraph-Server: from 1.0.0 before 1.3.0 in Java8 & Java11
Users are recommended to upgrade to version 1.3.0 with Java11 & enable the Auth system, which fixes the issue.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Apache HugeGraph-Server'ı Java 11 ile birlikte 1.3.0 sürümüne yükseltin. Üretici
- Güncellemeyle birlikte HugeGraph'ın kimlik doğrulama (Auth) sistemini etkinleştirin. Üretici
- Üretici talimatlarına göre gerekli önlemleri uygulayın; önlem alınamıyorsa ürünü kullanmayı bırakın. CISA
- Yükseltme yapılana kadar sunucuya erişimi güvenilir IP adresleriyle sınırlandırın ve internete doğrudan açmayın. Genel öneri
Ek önlemler
- HugeGraph-Server arayüzünü internete açmayın; yalnızca iç ağdan veya VPN üzerinden erişilebilir tutun. Genel öneri
- Sunucu günlüklerinde Gremlin üzerinden gelen olağandışı istekleri ve beklenmeyen süreç başlatmalarını izleyin. Genel öneri
- Açık sürümünüz etkilenmişse sistemin ele geçirilmiş olabileceğini varsayarak kimlik bilgilerini değiştirin ve uzlaşma belirtilerini inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache HugeGraph-Server | ≥ 1.0.0, < 1.3.0 | 1.3.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.apache.org/thread/nx6g6htyhpgtzsocybm242781o8w5kq9 Üretici bülteni
- cisa.gov/known-exploited-vulnerabilities-catalog Üçüncü taraf
- vicarius.io/…lity-in-apache-hugegraph-server-cve-2024-27348 İstismar kodu ya da analiz
- hugegraph.apache.org/docs/config/config-authentication Diğer
- openwall.com/lists/oss-security/2024/04/22/3 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.