CVE-2023-35042
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad serwerem GeoServer, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację GeoServer do najnowszej wersji oraz przegląd konfiguracji w celu zminimalizowania ryzyka związanego z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:LiteralData within a wps:Execute request, as exploited in the wild in June 2023. NOTE: the vendor states that they are unable to reproduce this in any version.