CVE-2025-47410
Yüksək
Təsvir
Apache Geode-da Management and Monitoring REST API-na göndərilən GET sorğuları vasitəsilə CSRF hücumlarına qarşı həssaslıq mövcuddur. Bu, istifadəçini Geode sessiya etibarlılıq məlumatlarını verməyə sövq edən hücumçunun, autentifikasiya olunmuş istifadəçi adından hədəf sistemdə zərərli əmrləri icra etməsinə şərait yarada bilər. Bu problem Apache Geode-un 1.10-dan 1.15.1-ə qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 1.15.2 versiyasına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Apache Geode
Dərc18 okt 2025
İlk görülmə18 okt 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- apache geode1.15.2 və ya daha yeni versiya
- org.apache.geode:geode-web1.15.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache geode | 1.10.0 ≤ v < 1.15.2 | 1.15.2 |
| org.apache.geode:geode-webMaven | 1.10.0 ≤ v < 1.15.2 | 1.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.