CVE-2026-103371
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Apache Geode Web Management w wersjach od 2.0.0 do przed 2.0.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w pliku dziennika. Zalecana jest aktualizacja do wersji 2.0.3.
Ocena ryzyka
Podatność może prowadzić do ujawnienia wrażliwych danych w logach, co może narazić organizację na wyciek informacji.
Rekomendacja
Zaleca się aktualizację Apache Geode do wersji 2.0.3 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache Geode
Zobacz wszystkie- CVE-2017-5649Wysokie
Apache Geode przed wersją 1.1.1, w przypadku włączonego zabezpieczenia, pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami CLUSTER:READ, ale bez DATA:READ, na dostęp do strony przeglądarki danych w Pulse, co umożliwia wykonanie zapytania OQL i ujawnienie danych przechowywanych w klastrze.
- CVE-2025-47410Wysokie
Apache Geode jest podatny na ataki CSRF poprzez żądania GET do interfejsu REST API zarządzania i monitorowania, co może pozwolić atakującemu, który nakłonił użytkownika do ujawnienia danych sesji Geode, na wysyłanie złośliwych poleceń w imieniu uwierzytelnionego użytkownika. Problem dotyczy wersji od 1.10 do 1.15.1.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information into Log File in Apache Geode Web Management. This issue affects Apache Geode: from 2.0.0 before 2.0.3. Users are recommended to upgrade to version 2.0.3, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS