CVE-2024-8616: h2o — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-8616

CVSS 8.2 · High EPSS 0,56%

Kerentanan External Control of File Name or Path pada h2o. Skor CVSS 3.0 8.2 (High) menurut huntr.dev.

Deskripsi (NVD)

In h2oai/h2o-3 version 3.46.0, the `/99/Models/{name}/json` endpoint allows for arbitrary file overwrite on the target server. The vulnerability arises from the `exportModelDetails` function in `ModelsHandler.java`, where the user-controllable `mexport.dir` parameter is used to specify the file path for writing model details. This can lead to overwriting files at arbitrary locations on the host system.

Rincian

Terbit di NVD: 20 Maret 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.0: 8.2 (High), sumber huntr.dev
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-73: External Control of File Name or Path
EPSS (30 hari): 0,56% peluang dieksploitasi; lebih tinggi dari 44,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
h2o	h2o	Versi 3.46.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://huntr.com/bounties/aebf69a5-b9b1-4d2f-a8ff-902c11a8c97a exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.