جزئیات آسیب‌پذیری
CVE-2026-2818
VMware Spring Data GemfireVMware Spring Data Geode
Zip Slip Path Traversal in Snapshot Archive Extraction (Windows-Specific)
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
A zip-slip path traversal vulnerability in Spring Data Geode's import snapshot functionality allows attackers to write files outside the intended extraction directory. This vulnerability appears to be susceptible on Windows OS only.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (HeroDevs) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VMware | Spring Data Gemfire | 1.7.0.RELEASE ≤ v ≤ 2.2.13.RELEASE | CVEProject cvelistV5 (CNA) |
| VMware | Spring Data Geode | 2.0.0.RELEASE ≤ v ≤ 2.7.18 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://www.herodevs.com/vulnerability-directory/cve-2026-2818
- https://access.redhat.com/security/cve/CVE-2026-2818 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2441384 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-2818.json x_sadp-csaf-vex
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- HeroDevs
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-23Relative Path Traversal
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')