Podatności Apache Geode
3 znanych podatności CVE w Apache Geode, przetłumaczonych i ocenionych.
- CVE-2017-5649Wysokie
Apache Geode przed wersją 1.1.1, w przypadku włączonego zabezpieczenia, pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami CLUSTER:READ, ale bez DATA:READ, na dostęp do strony przeglądarki danych w Pulse, co umożliwia wykonanie zapytania OQL i ujawnienie danych przechowywanych w klastrze.
- CVE-2026-103371Wysokie
Apache Geode Web Management w wersjach od 2.0.0 do przed 2.0.3 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w pliku dziennika. Zalecana jest aktualizacja do wersji 2.0.3.
- CVE-2025-47410Wysokie
Apache Geode jest podatny na ataki CSRF poprzez żądania GET do interfejsu REST API zarządzania i monitorowania, co może pozwolić atakującemu, który nakłonił użytkownika do ujawnienia danych sesji Geode, na wysyłanie złośliwych poleceń w imieniu uwierzytelnionego użytkownika. Problem dotyczy wersji od 1.10 do 1.15.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS