CVE-2017-9794 in Geode

Tóm tắt

Bởi VulDB • 03/06/2026

Khi một cụm hoạt động ở chế độ bảo mật, một người dùng có quyền đọc đối với các vùng dữ liệu cụ thể có thể sử dụng tiện ích dòng lệnh gfsh để thực hiện các truy vấn. Trong Apache Geode trước phiên bản 1.2.1, kết quả truy vấn có thể chứa dữ liệu từ truy vấn gfsh đang được thực thi đồng thời của một người dùng khác, có khả năng tiết lộ dữ liệu mà người dùng không được phép xem.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/06/2017
• Tiết lộ: 29/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107310
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01178
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9794
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9794/