CVE-2025-59431
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
MapServer przed wersją 8.4.1 jest podatny na wstrzyknięcie SQL typu Boolean-based w dyrektywie PropertyName zapytania XML Filter Query. Kontrola wyrażeń jest omijana przez wprowadzenie podwójnych cudzysłowów w PropertyName, co pozwala manipulować zapytaniami do bazy danych. Podatność naprawiono w wersji 8.4.1.
Ocena ryzyka
Atakujący może wykonywać nieautoryzowane zapytania do bazy danych, co może prowadzić do wycieku lub modyfikacji danych GIS. Wymaga to jednak dostępu do funkcji zapytań XML.
Rekomendacja
Zaktualizuj MapServer do wersji 8.4.1 lub nowszej. Ogranicz dostęp do funkcji zapytań XML Filter Query do zaufanych użytkowników.
Inne podatności w MapServer
Zobacz wszystkie- CVE-2016-9839Wysokie
W MapServer przed wersją 7.0.3 komunikaty o błędach sterownika OGR są zbyt szczegółowe i mogą ujawniać wrażliwe informacje w przypadku niepowodzenia połączenia z danymi.
- CVE-2017-5522Krytyczne
W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.
- CVE-2026-54355Średnie
MapServer to system do tworzenia aplikacji GIS opartych na sieci Web. W wersji od 6.0 do 8.6.4 wyjście HTML OpenLayers dla SERVICE=WMS&REQUEST=GetMap&FORMAT=application/openlayers odzwierciedla kontrolowaną przez atakującego wartość X-Forwarded-Host bez escapowania jej dla łańcucha JavaScript w pojedynczych cudzysłowach. Gdy wdrożenie ufa nagłówkowi forwarded i nie ma skonfigurowanej stałej wartości ows_onlineresource lub MS_ONLINERESOURCE, osadzone pojedyncze cudzysłowy mogą uciec z generowanego łańcucha URL. Nieuwierzytelniony atakujący może spreparować URL, który wykona dowolny JavaScript w origin witryny MapServer, gdy ofiara go otworzy. Problem naprawiono w wersji 8.6.4.
- CVE-2026-54354Wysokie
W MapServer przed wersją 8.6.4 tłumaczenie filtrów PostGIS w msPostGISLayerTranslateFilter() traktuje filtr jako numeryczny, gdy skonfigurowano CONNECTIONTYPE POSTGIS i metadane typu Integer, ale nie sprawdza, czy dane wejściowe z CGI lub OGC API Features są literałem numerycznym. Niecytowane dane są wstawiane do predykatu SQL, co umożliwia wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
MapServer is a system for developing web-based GIS applications. Prior to 8.4.1, the XML Filter Query directive PropertyName is vulnerably to Boolean-based SQL injection. It seems like expression checking is bypassed by introducing double quote characters in the PropertyName. Allowing to manipulate backend database queries. This vulnerability is fixed in 8.4.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS