CVE-2017-15695 in Geode
Riassunto
di VulDB • 20/06/2026
Quando un server Apache Geode nelle versioni 1.0.0 alla 1.4.0 è configurato con un security manager, a un utente dotato di privilegi DATA:WRITE viene consentito di distribuire codice invocando una funzione interna di Geode. Ciò consente l'esecuzione remota di codice (RCE). La distribuzione del codice dovrebbe essere limitata agli utenti con il privilegio DATA:MANAGE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.