CVE-2024-44088 in Geode
요약
\~에 의해 VulDB • 2026. 05. 17.
Apache Geode web-api(REST)에서 악성 스크립트 주입('크로스 사이트 스크립팅') 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 로그인된 사용자를 속여 특별히 조작된 링크를 클릭하도록 유도하여 반환된 페이지에서 코드를 실행할 수 있으며, 이는 사용자의 세션 정보 도난 및 계정 탈취로 이어질 수 있습니다.
이 문제는 Apache Geode의 1.15.2 이전 모든 버전에 영향을 미칩니다.
사용자는 해당 문제를 해결한 버전 1.15.2로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.