ГлавнаяБаза уязвимостей БДУ → BDU:2025-04005
10критическая

BDU:2025-04005 (CVE-2024-52577)

Уязвимость распределённой база данных для высокопроизводительных вычислений Apache Ignite, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-04-09
Описание

Уязвимость распределённой база данных для высокопроизводительных вычислений Apache Ignite связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Ignite (от 2.6.0 до 2.17.0)
Способ устранения

Использование рекомендаций:
https://lists.apache.org/thread/1bst0n27m9kb3b6f6hvlghn182vqb2hh

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cybersecuritynews.com/critical-apache-ignite-vulnerabilitycve-2024-52577/https://www.openwall.com/lists/oss-security/2025/02/14/2https://lists.apache.org/thread/1bst0n27m9kb3b6f6hvlghn182vqb2hh
Проверьте безопасность своего сайта и почты → Полная проверка домена