Tigergraph

Cloud

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2023-22949

Exploit
  • EPSS 0.05%
  • Veröffentlicht 14.04.2023 14:15:10
  • Zuletzt bearbeitet 07.02.2025 22:15:11

An issue was discovered in TigerGraph Enterprise Free Edition 3.x. There is logging of user credentials. All authenticated GSQL access requests are logged by TigerGraph in multiple places. Each request includes both the username and password of the u...

8.8

CVE-2023-22951

Exploit
  • EPSS 0.11%
  • Veröffentlicht 13.04.2023 20:15:08
  • Zuletzt bearbeitet 07.02.2025 17:15:24

An issue was discovered in TigerGraph Enterprise Free Edition 3.x. It creates an authentication token for internal systems use. This token can be read from the configuration file. Using this token on the REST API provides an attacker with anonymous a...