Podatności GeoServer

6 znanych podatności CVE w GeoServer, przetłumaczonych i ocenionych.

CVE-2025-58360WysokieAktywnie exploitowane
W GeoServer od wersji 2.26.0 do przed 2.26.2 oraz przed 2.25.6 zidentyfikowano podatność XML External Entity (XXE). Aplikacja przyjmuje dane XML przez endpoint /geoserver/wms w operacji GetMap, ale dane te nie są wystarczająco oczyszczane, co pozwala atakującemu zdefiniować zewnętrzne encje w żądaniu XML.
CVE-2024-36401KrytyczneAktywnie exploitowane
GeoServer w wersjach przed 2.22.6, 2.23.6, 2.24.4 i 2.25.2 pozwala nieuwierzytelnionym użytkownikom na zdalne wykonanie kodu (RCE) poprzez specjalnie spreparowane żądania OGC. Podatność wynika z niebezpiecznego przekazywania nazw właściwości do biblioteki commons-jxpath, która wykonuje dowolny kod podczas oceny wyrażeń XPath. Problem dotyczy wszystkich instancji GeoServer, a exploitacja jest potwierdzona przez żądania WFS, WMS i WPS.
CVE-2023-35042Krytyczne
GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.
CVE-2025-58175Średnie
GeoServer przed wersjami 2.26.4 i 2.27.3 może pozwolić atakującemu na przeprowadzenie nieautoryzowanego ataku typu Server-Side Request Forgery (SSRF) przy użyciu `ENTITY_RESOLUTION_ALLOWLIST`. Wymaga to, aby GeoServer był skonfigurowany do używania adresu URL proxy bez ścieżki lub kończącego się ukośnikiem.
CVE-2025-52465Wysokie
W GeoServer, przed wersjami 2.26.4 i 2.27.3, występuje podatność, która pozwala uwierzytelnionemu administratorowi na przekazywanie dowolnych nazw plików do strony Master Password Dump, co może prowadzić do utworzenia plików zawierających główne hasło w postaci niezaszyfrowanej.
CVE-2025-21621Średnie
GeoServer w wersjach przed 2.25.0 zawiera podatność typu reflected cross-site scripting (XSS) w formacie wyjściowym HTML WMS GetFeatureInfo, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary za pomocą specjalnie spreparowanych parametrów SLD_BODY. Podatność została naprawiona w wersji 2.25.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS