CVE-2023-35042
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem GeoServer, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację GeoServer do najnowszej wersji oraz przegląd konfiguracji w celu zminimalizowania ryzyka związanego z tą podatnością.
Inne podatności w GeoServer 2
Zobacz wszystkie- CVE-2025-58360WysokieAktywnie exploitowane
W GeoServer od wersji 2.26.0 do przed 2.26.2 oraz przed 2.25.6 zidentyfikowano podatność XML External Entity (XXE). Aplikacja przyjmuje dane XML przez endpoint /geoserver/wms w operacji GetMap, ale dane te nie są wystarczająco oczyszczane, co pozwala atakującemu zdefiniować zewnętrzne encje w żądaniu XML.
- CVE-2024-36401KrytyczneAktywnie exploitowane
GeoServer w wersjach przed 2.22.6, 2.23.6, 2.24.4 i 2.25.2 pozwala nieuwierzytelnionym użytkownikom na zdalne wykonanie kodu (RCE) poprzez specjalnie spreparowane żądania OGC. Podatność wynika z niebezpiecznego przekazywania nazw właściwości do biblioteki commons-jxpath, która wykonuje dowolny kod podczas oceny wyrażeń XPath. Problem dotyczy wszystkich instancji GeoServer, a exploitacja jest potwierdzona przez żądania WFS, WMS i WPS.
- CVE-2025-58175Średnie
GeoServer przed wersjami 2.26.4 i 2.27.3 może pozwolić atakującemu na przeprowadzenie nieautoryzowanego ataku typu Server-Side Request Forgery (SSRF) przy użyciu `ENTITY_RESOLUTION_ALLOWLIST`. Wymaga to, aby GeoServer był skonfigurowany do używania adresu URL proxy bez ścieżki lub kończącego się ukośnikiem.
- CVE-2025-52465Wysokie
W GeoServer, przed wersjami 2.26.4 i 2.27.3, występuje podatność, która pozwala uwierzytelnionemu administratorowi na przekazywanie dowolnych nazw plików do strony Master Password Dump, co może prowadzić do utworzenia plików zawierających główne hasło w postaci niezaszyfrowanej.
- CVE-2025-21621Średnie
GeoServer w wersjach przed 2.25.0 zawiera podatność typu reflected cross-site scripting (XSS) w formacie wyjściowym HTML WMS GetFeatureInfo, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary za pomocą specjalnie spreparowanych parametrów SLD_BODY. Podatność została naprawiona w wersji 2.25.0.
Oryginalny opis (angielski, źródło NVD)
GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:LiteralData within a wps:Execute request, as exploited in the wild in June 2023. NOTE: the vendor states that they are unable to reproduce this in any version.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS