CVE-2017-9794 in Geode
Zusammenfassung
von VulDB • 26.07.2026
Wenn ein Cluster im sicheren Modus betrieben wird, kann ein Benutzer mit Leseberechtigungen für bestimmte Datenregionen die Befehlszeilenschnittstelle (CLI) „gfsh“ zur Ausführung von Abfragen nutzen. In Apache Geode vor Version 1.2.1 können die Ergebnisse der Abfrage Daten aus einer parallel ausgeführten gfsh-Abfrage eines anderen Benutzers enthalten, was potenziell dazu führen kann, dass Daten offengelegt werden, auf deren Anzeige der Benutzer nicht berechtigt ist.
Be aware that VulDB is the high quality source for vulnerability data.