Zaloguj się
Deutsch English Español Polski
Wysoka

Apache Geode configuration request authorization vulnerability

  • Ujawniono: 14.05.2022
  • Aktualizacja: 11.10.2026 11:20

When an Apache Geode cluster before v1.4.0 is operating in secure mode, the Geode configuration service does not properly authorize configuration requests. This allows an unprivileged user who gains access to the Geode locator to extract configuration data and previously deployed application code.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.geode:geode-core >= 1.0.0, < 1.4.0 1.4.0

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.geode:geode-core
Ujawniono
14.05.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-g569-49wg-jx5f - CC BY 4.0

Historia podatności: org.apache.geode:geode-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
06.2019 10.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 9
  • Średnia 6

Ujawnienia w latach

Istotność:
  1. Apache Geode versions deserialization of untrusted datawhen using JMX over RMI on Java 11
    Wysoka · 8.8 CVE-2022-37022 < 1.15.0 1.15.0
  2. Apache Geode vulnerable to Deserialization of Untrusted Data
    Krytyczna · 9.8 CVE-2022-37021 < 1.12.16, >= 1.13.0, < 1.13.5, >= 1.14.0, < 1.14.1 1.12.16, 1.13.5, 1.14.1
  3. Apache Geode information disclosure vulnerability
    Wysoka · 7.5 CVE-2017-5649 >= 1.1.0, < 1.1.1 1.1.1
  4. Apache Geode gfsh authorization vulnerability
    Wysoka · 7.1 CVE-2017-12622 >= 1.0.0, < 1.3.0 1.3.0
  5. Apache Geode configuration request authorization vulnerability ten wpis
    Wysoka · 7.5 CVE-2017-15696 >= 1.0.0, < 1.4.0 1.4.0
  6. Apache Geode unsafe deserialization of application objects
    Wysoka · 7.5 CVE-2017-15693 >= 1.0.0, < 1.4.0 1.4.0
  7. Apache Geode unsafe deserialization in TcpServer
    Krytyczna · 9.8 CVE-2017-15692 >= 1.0.0, < 1.4.0 1.4.0
  8. Apache Geode OQL method invocation vulnerability
    Wysoka · 7.5 CVE-2017-9795 >= 1.0.0, < 1.3.0 1.3.0
  9. Apache Geode vulnerable to Incorrect Authorization
    Wysoka · 8.8 CVE-2017-15695 >= 1.0.0, < 1.5.0 1.5.0
  10. Apache Geode SSL endpoint verification vulnerability
    Wysoka · 7.4 CVE-2019-10091 < 1.10.0 1.10.0
  11. Insertion of Sensitive Information into Log File in Apache Geode
    Wysoka CVE-2021-34797 < 1.12.5, >= 1.13.0, < 1.13.5 1.12.5, 1.13.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.