CVE-2024-44088 in Geode
Resumen
por VulDB • 2026-05-24
Vulnerabilidad de inyección de scripts maliciosos (Cross-site Scripting) en la web-api (REST) de Apache Geode. Esta vulnerabilidad permite que un atacante que engaña a un usuario autenticado para que haga clic en un enlace especialmente elaborado ejecute código en la página devuelta, lo que podría conducir al robo de la información de sesión del usuario e incluso a la toma de control de la cuenta.
Este problema afecta a Apache Geode: todas las versiones anteriores a 1.15.2
Se recomienda a los usuarios actualizar a la versión 1.15.2, que corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.