CVE-2023-28481 in Tigergraph

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trong Tigergraph Enterprise 3.7.0. Có quyền ghi không được bảo vệ đối với tệp khóa ủy quyền SSH (authorized_keys). Bất kỳ mã nào chạy dưới người dùng tigergraph đều có thể thêm khóa công khai SSH của chúng vào tệp authorized_keys. Điều này cho phép kẻ tấn công truy cập qua SSH bằng khóa mà không cần mật khẩu bằng cách sử dụng khóa SSH riêng của họ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/03/2023
• Tiết lộ: 14/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237107
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00583
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28481
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28481/