PT-2025-6710 · Apache · Apache Ignite
Alex Plehanov
+2
·
Publicado
2025-02-14
·
Atualizado
2025-07-14
·
CVE-2024-52577
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Apache Ignite de 2.6.0 a 2.17.0
Descrição
A vulnerabilidade pode ser explorada se um invasor criar manualmente uma mensagem Ignite contendo um objeto vulnerável cuja classe esteja presente no classpath do servidor Ignite e enviá-la para os endpoints do servidor Ignite. A desserialização de tal mensagem pelo servidor Ignite pode resultar na execução de código arbitrário no lado do servidor Apache Ignite. Estima-se que 60% das implantações estejam sem correção, deixando dados sensíveis em risco.
Recomendações
Para as versões do Apache Ignite de 2.6.0 a 2.17.0, atualize para a versão 2.17.0 ou posterior para mitigar o risco de execução remota de código. Como medida de contorno temporária, considere restringir o acesso aos endpoints do servidor Ignite para minimizar o risco de exploração.
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Ignite