CVE-2017-9795

CVE-2017-9795: fallo en Apache Geode

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Geode+ Monitorear org.apache.geode:geode-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.2%
When an Apache Geode cluster before v1.3.0 is operating in secure mode, a user with read access to specific regions within a Geode cluster may execute OQL queries that allow read and write access to objects within unauthorized regions. In addition a user could invoke methods that allow remote code execution.
Productos afectados
Apache Software Foundation · Apache Geode
CVEs relacionadas — Apache Geode

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15692—CVE-2017-15692EPSS 4.8%CVE-2017-5649—CVE-2017-5649EPSS 2.8%CVE-2022-37021—Apache Geode deserialization of untrusted data flaw when using JMX over RMI on Java 8.EPSS 2.6%CVE-2021-34797—Apache Geode project log file redaction of sensitive information vulnerabilityEPSS 2.6%CVE-2017-15695—CVE-2017-15695EPSS 2.5%CVE-2017-15693—CVE-2017-15693EPSS 2.5%