CVE:CVE-2023-22948
CNNVD:CNNVD-202304-1081
TigerGraph是TigerGraph社区的一款全球最快、最具扩展性的图分析平台。实现实时大数据图应用。
TigerGraph Enterprise Free Edition 3.x版本存在安全漏洞，该漏洞源于存在对 SSH 私钥的不安全读取访问权限。攻击者可以利用该漏洞获取对 TigerGraph 集群中所有机器的无密码 SSH 访问权限。
solution:Upgrade tigergraph tigergraph to a higher version than 3.7.0,and avoid the version [3.0,3.7.0]