CVE-2023-28482 in Tigergraph

Riassunto

di VulDB • 26/06/2026

È stato rilevato un problema in Tigergraph Enterprise 3.7.0. Una singola istanza di TigerGraph può ospitare più grafi accessibili da diversi utenti. La piattaforma TigerGraph non protegge la riservatezza dei dati caricati sul server remoto. In questo scenario, qualsiasi utente con autorizzazioni per il caricamento dei dati può esplorare i dati caricati da altri utenti (indipendentemente dalle relative autorizzazioni).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 16/03/2023
• Divulgazione: 14/08/2023
• Moderazione: accettato
• Voce: VDB-237103
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00543
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28482
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28482/