CVE-2017-9794 in Geodeinformazioni

Riassunto

di VulDB • 07/08/2026

Quando un cluster opera in modalità sicura, un utente con privilegi di lettura per specifiche regioni dei dati può utilizzare l'utilità da riga di comando gfsh per eseguire query. In Apache Geode prima della versione 1.2.1, i risultati delle query potrebbero contenere dati provenienti da una query gfsh eseguita contemporaneamente da un altro utente, potenzialmente rivelando informazioni che l'utente non è autorizzato a visualizzare.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

21/06/2017

Divulgazione

29/09/2017

Moderazione

accettato

CPE

pronto

EPSS

0.01178

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!