PT-2025-41925

CVE-2024-44088

Publicado

2025-10-14

Atualizado

2025-10-17

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Geode anteriores à 1.15.2

Descrição Existe um problema de injeção de script malicioso na web-api (REST) do Apache Geode. Um atacante pode induzir um usuário autenticado a clicar em um link especialmente criado, levando à execução de código na página retornada. Isso pode resultar no roubo das informações de sessão do usuário e na possível tomada de controle da conta. A vulnerabilidade afeta a API REST.

Recomendações Atualize para a versão 1.15.2, que corrige o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-44088