CVE-2017-15692: falha em Apache Geode
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 4.8%
In Apache Geode before v1.4.0, the TcpServer within the Geode locator opens a network port that deserializes data. If an unprivileged user gains access to the Geode locator, they may be able to cause remote code execution if certain classes are present on the classpath.
Produtos afetados
Apache Software Foundation · Apache GeodeCVEs relacionadas — Apache Geode
No mesmo produto, das mais perigosas para as menos.
CVE-2017-9795—CVE-2017-9795EPSS 4.2%CVE-2017-5649—CVE-2017-5649EPSS 2.8%CVE-2022-37021—Apache Geode deserialization of untrusted data flaw when using JMX over RMI on Java 8.EPSS 2.6%CVE-2021-34797—Apache Geode project log file redaction of sensitive information vulnerabilityEPSS 2.6%CVE-2017-15695—CVE-2017-15695EPSS 2.5%CVE-2017-15693—CVE-2017-15693EPSS 2.5%