Zaloguj się
Deutsch English Español Polski
Wysoka

Apache Geode information disclosure vulnerability

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 11:20

Apache Geode before 1.1.1, when a cluster has enabled security by setting the security-manager property, allows remote authenticated users with CLUSTER:READ but not DATA:READ permission to access the data browser page in Pulse and consequently execute an OQL query that exposes data stored in the cluster.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.geode:geode-core >= 1.1.0, < 1.1.1 1.1.1

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.geode:geode-core
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-2gw6-73wc-x88f - CC BY 4.0

Historia podatności: org.apache.geode:geode-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
06.2019 10.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 9
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. Apache Geode versions deserialization of untrusted datawhen using JMX over RMI on Java 11
    Wysoka · 8.8 CVE-2022-37022 < 1.15.0 1.15.0
  2. Apache Geode vulnerable to Deserialization of Untrusted Data
    Krytyczna · 9.8 CVE-2022-37021 < 1.12.16, >= 1.13.0, < 1.13.5, >= 1.14.0, < 1.14.1 1.12.16, 1.13.5, 1.14.1
  3. Apache Geode information disclosure vulnerability ten wpis
    Wysoka · 7.5 CVE-2017-5649 >= 1.1.0, < 1.1.1 1.1.1
  4. Apache Geode gfsh authorization vulnerability
    Wysoka · 7.1 CVE-2017-12622 >= 1.0.0, < 1.3.0 1.3.0
  5. Apache Geode configuration request authorization vulnerability
    Wysoka · 7.5 CVE-2017-15696 >= 1.0.0, < 1.4.0 1.4.0
  6. Apache Geode unsafe deserialization of application objects
    Wysoka · 7.5 CVE-2017-15693 >= 1.0.0, < 1.4.0 1.4.0
  7. Apache Geode unsafe deserialization in TcpServer
    Krytyczna · 9.8 CVE-2017-15692 >= 1.0.0, < 1.4.0 1.4.0
  8. Apache Geode OQL method invocation vulnerability
    Wysoka · 7.5 CVE-2017-9795 >= 1.0.0, < 1.3.0 1.3.0
  9. Apache Geode vulnerable to Incorrect Authorization
    Wysoka · 8.8 CVE-2017-15695 >= 1.0.0, < 1.5.0 1.5.0
  10. Apache Geode SSL endpoint verification vulnerability
    Wysoka · 7.4 CVE-2019-10091 < 1.10.0 1.10.0
  11. Insertion of Sensitive Information into Log File in Apache Geode
    Wysoka CVE-2021-34797 < 1.12.5, >= 1.13.0, < 1.13.5 1.12.5, 1.13.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.