CVE-2024-48944

mediumPriorität · verfolgen · 0EPSS 0.006 · 51. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.64% (51st) EPSS

CVSS 6.5 · medium

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

Server-Side Request Forgery (SSRF) vulnerability in Apache Kylin. Through a kylin server, an attacker may forge a request to invoke "/kylin/api/xxx/diag" api on another internal host and possibly get leaked information. There are two preconditions: 1) The attacker has got admin access to a kylin server; 2) Another internal host has the "/kylin/api/xxx/diag" api endpoint open for service. This issue affects Apache Kylin: from 5.0.0 through 5.0.1. Users are recommended to upgrade to version 5.0.2, which fixes the issue.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-918USCWE-918USCWE-918US

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache Kylin≤ 5.0.0 ≤5.0.1enisa_euvdEU
Apache Software Foundation Kylin5.0.0 → 5.0.1fstec_bduRU
apache kylin5.0.0 → 5.0.2nvdUScpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Maven org.apache.kylin:kylin-common-server5.0.0 → 5.0.2osvUSpkg:maven/org.apache.kylin/kylin-common-server

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-3v67-545x-ffc3Apache Kylin Server-Side Request Forgery (SSRF) via `/kylin/api/xxx/diag` Endpoint2025-03-27ghsa · osvUS
Server-Side Request Forgery (SSRF) vulnerability in Apache Kylin. Through a kylin server, an attacker may forge a request to invoke "/kylin/api/xxx/diag" api on another internal host and possibly get leaked information. There are two preconditions: 1) The attacker has got admin access to a kylin server; 2) Another internal host has the "/kylin/api/xxx/diag" api endpoint open for service. This issue affects Apache Kylin: from 5.0.0 through 5.0.1. Users are recommended to upgrade to version 5.0.2, which fixes the issue.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd osv NVD CVE.org MITRE

veröffentlicht 2025-03-27geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2025/03/27/5 cnnvd
https://lists.apache.org/thread/1xxxtdfh9hzqsqgb1pd9grb8hvqdyc9x cnnvd
https://nvd.nist.gov/vuln/detail/CVE-2024-48944 cnnvd
https://lists.apache.org/thread/1xxxtdfh9hzqsqgb1pd9grb8hvqdyc9x enisa_euvd
http://www.openwall.com/lists/oss-security/2025/03/27/5Mailing ListThird Party Advisorynvd
https://lists.apache.org/thread/1xxxtdfh9hzqsqgb1pd9grb8hvqdyc9xMailing ListVendor Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan