Podatności GeoServer
3 znanych podatności CVE w GeoServer, przetłumaczonych i ocenionych.
- CVE-2025-58175Średnie
GeoServer przed wersjami 2.26.4 i 2.27.3 może pozwolić atakującemu na przeprowadzenie nieautoryzowanego ataku typu Server-Side Request Forgery (SSRF) przy użyciu `ENTITY_RESOLUTION_ALLOWLIST`. Wymaga to, aby GeoServer był skonfigurowany do używania adresu URL proxy bez ścieżki lub kończącego się ukośnikiem.
- CVE-2023-35042Krytyczne
GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.
- CVE-2025-52465Wysokie
W GeoServer, przed wersjami 2.26.4 i 2.27.3, występuje podatność, która pozwala uwierzytelnionemu administratorowi na przekazywanie dowolnych nazw plików do strony Master Password Dump, co może prowadzić do utworzenia plików zawierających główne hasło w postaci niezaszyfrowanej.