CVE-2022-34870mediumCWE-79

CVE-2022-34870: falha de média gravidade em Apache Geode

Apache Geode stored Cross-Site Scripting (XSS) via data injection vulnerability in Pulse web application

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Geode+ Monitorar org.apache.geode:geode-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 1.4%
Apache Geode versions up to 1.15.0 are vulnerable to a Cross-Site Scripting (XSS) via data injection when using Pulse web application to view Region entries.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Apache Software Foundation · Apache Geode
CVEs relacionadas — Apache Geode

No mesmo produto, das mais perigosas para as menos.

CVE-2017-15692—CVE-2017-15692EPSS 4.8%CVE-2017-9795—CVE-2017-9795EPSS 4.2%CVE-2017-5649—CVE-2017-5649EPSS 2.8%CVE-2022-37021—Apache Geode deserialization of untrusted data flaw when using JMX over RMI on Java 8.EPSS 2.6%CVE-2021-34797—Apache Geode project log file redaction of sensitive information vulnerabilityEPSS 2.6%CVE-2017-15695—CVE-2017-15695EPSS 2.5%