CVE-2024-1456: h2o — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-1456

CVSS 7.1 · High EPSS 0,24%

Kerentanan Business Logic Errors pada h2o. Skor CVSS 3.0 7.1 (High) menurut huntr.dev.

Deskripsi (NVD)

An S3 bucket takeover vulnerability was identified in the h2oai/h2o-3 repository. The issue involves the S3 bucket 'http://s3.amazonaws.com/h2o-training', which was found to be vulnerable to unauthorized takeover.

Rincian

Terbit di NVD: 16 April 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.0: 7.1 (High), sumber huntr.dev
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-840: Business Logic Errors
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 14,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
h2o	h2o	Versi 3.45.0.6386

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/7c1b7f27-52f3-4b4b-9d81-e277f5e0ab6b exploit · issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.