PT-2025-42650 · Apache · Apache Geode

Publicado 2025-10-17 · Atualizado 2025-10-28 · CVE-2025-47410

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Geode versões 1.10 até 1.15.1

Descrição O Apache Geode está suscetível a ataques de Falsificação de Solicitação Entre Sites (CSRF) via solicitações GET para a API REST de Gerenciamento e Monitoramento. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos maliciosos em um sistema alvo, agindo em nome de um usuário autenticado que foi enganado para revelar suas credenciais de sessão do Geode. A API vulnerável permite a execução de comandos gfsh.

Recomendações Atualize para a versão 1.15.2 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-47410

GHSA-GJP8-99FV-CGCW

Produtos afetados

Apache Geode

Referências · 15

• https://github.com/apache/geode · Nota
• https://github.com/apache/geode/commit/570990909e6fd1e491f01471ad30ee3c2dbff72c · Nota
• https://osv.dev/vulnerability/CVE-2025-47410 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1ocdw3y/resumen_diario_de_vulnerabilidades_21102025 · Publicação no Reddit
• https://t.me/cveNotify/139384 · Publicação no Telegram
• https://t.me/cveNotify/139338 · Publicação no Telegram
• https://t.me/cveNotify/140671 · Publicação no Telegram
• https://lists.apache.org/thread/k88tv3rhl4ymsvt4h6qsv7sq10q5prrt · Aviso do Fabricante
• https://twitter.com/oss_security/status/1979229804953002441 · Publicação no Twitter
• https://t.me/CVEtracker/35281 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-gjp8-99fv-cgcw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-47410 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/10/17/2 · Nota
• https://reddit.com/r/VulnMatter/comments/1odakwu/resumen_diario_de_vulnerabilidades_22102025 · Publicação no Reddit
• https://reddit.com/r/VulnMatter/comments/1ocduv6/resumen_diario_de_vulnerabilidades_21102025 · Publicação no Reddit