Към съдържанието
Търсене

CVE-2026-2818: VMware Spring Data Geode, обхождане на път

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A zip-slip path traversal vulnerability in Spring Data Geode's import snapshot functionality allows attackers to write files outside the intended extraction directory. This vulnerability appears to be susceptible on Windows OS only.

Засегнати продукти

  • VMware Spring Data Geode: 2.0.0.RELEASE до 2.7.18
  • VMware Spring Data Gemfire: 1.7.0.RELEASE до 2.2.13.RELEASE
  • Red Hat Red Hat Fuse 7

Вид слабост

История

  • 20 февруари 2026 Публикувано

Други уязвимости в VMware Spring Data Geode

Първоизточници

CVE-2026-2818: VMware Spring Data Geode, обхождане на път | freedomonline.bg