PT-2025-41925
CVE-2024-44088
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Geode الأقدم من 1.15.2
الوصف
توجد ثغرة تسمح بحقن نصوص برمجية ضارة في واجهة برمجة التطبيقات (REST) الخاصة بـ Apache Geode. يمكن للمهاجم حث مستخدم مسجل الدخول على النقر على رابط مصمم خصيصًا لهذا الغرض، مما يؤدي إلى تنفيذ التعليمات البرمجية في الصفحة المعروضة. وقد يؤدي ذلك إلى سرقة معلومات جلسة عمل المستخدم واحتمال الاستيلاء على الحساب. تؤثر هذه الثغرة الأمنية على واجهة برمجة التطبيقات REST.
التوصيات
قم بالتحديث إلى الإصدار 1.15.2، الذي يعالج هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾