Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[webapps] TigerGraph_Community_Edition 4.2.4 - arbitrary file write
Exploit-DB·
Originalartikel lesen bei Exploit-DBDie TigerGraph Community Edition 4.2.4 weist eine kritische Schwachstelle auf, die Angreifern mit Standard-Anmeldeinformationen (tigergraph:tigergraph) das Schreiben beliebiger Dateien ermöglicht. Dies kann zur Platzierung von SSH-Schlüsseln und somit zur Remote-Code-Ausführung auf dem Datenbank-Host führen. Betroffen sind Installationen, die die Standardkonfiguration beibehalten. Nutzern wird dringend empfohlen, die Standardpasswörter zu ändern und die Anwendung auf die neueste Version zu aktualisieren.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Unklar
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Quellen & Belege· 1 Quelle
Exploit-DBTechnischer BelegPUBLICZuverlässigkeit Cdiese Meldung
Kuratierte Exploit-Sammlung; technisch pruefbar, aber ohne Kontext zur Ausnutzung.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.