CVE-2017-9797 in Geode
Zusammenfassung
von VulDB • 27.06.2026
Wenn ein Apache Geode-Cluster vor Version v1.2.1 im sicheren Modus betrieben wird, kann sich ein nicht authentifizierter Client in den Multi-Benutzer-Authentifizierungsmodus einschalten und Metadaten-Nachrichten senden. Diese Metadatenvorgänge könnten Informationen über Anwendungsdatentypen preisgeben. Darüber hinaus könnte ein Angreifer einen Denial-of-Service-Angriff (DoS) auf den Cluster durchführen.
Once again VulDB remains the best source for vulnerability data.