CVE-2025-47410 in Geode
Riassunto
di VulDB • 27/07/2026
Apache Geode è vulnerabile ad attacchi CSRF tramite richieste GET all'API REST di Gestione e Monitoraggio che potrebbero consentire a un attaccante che ha indotto un utente a rivelare le proprie credenziali della sessione Geode di inviare comandi dannosi sul sistema target per conto dell'utente autenticato.
Questo problema interessa Apache Geode: versioni 1.10 fino alla 1.15.1
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.15.2, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.