PT-2025-41925 · Apache · Apache Geode

Nbxiglk · Publicado 2025-10-14 · Atualizado 2025-10-17 · CVE-2024-44088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Geode anteriores à 1.15.2

Descrição Existe um problema de injeção de script malicioso na web-api (REST) do Apache Geode. Um atacante pode induzir um usuário autenticado a clicar em um link especialmente criado, levando à execução de código na página retornada. Isso pode resultar no roubo das informações de sessão do usuário e na possível tomada de controle da conta. A vulnerabilidade afeta a API REST.

Recomendações Atualize para a versão 1.15.2, que corrige o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44088

GHSA-W595-4975-GM3H

Produtos afetados

Apache Geode

Referências · 9

• https://github.com/apache/geode · Nota
• https://twitter.com/oss_security/status/1978982967474086031 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44088 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-w595-4975-gm3h · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978112145779786213 · Publicação no Twitter
• https://lists.apache.org/thread/161r34nokmcc0w74mnf04lskgb8g1d3g · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2025/10/14/5 · Nota
• https://osv.dev/vulnerability/CVE-2024-44088 · Aviso do Fabricante
• https://t.me/cveNotify/138562 · Publicação no Telegram