جزئیات آسیب‌پذیری
CVE-2024-29198
geoserver geoserver
GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. It possible to achieve Service Side Request Forgery (SSRF) via the Demo request endpoint if Proxy Base URL has not been set. Upgrading to GeoServer 2.24.4, or 2.25.2, removes the TestWfsPost servlet resolving this issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| geoserver | geoserver | >= 2.0.0, < 2.24.4 | CVEProject cvelistV5 (CNA) |
| geoserver | geoserver | >= 2.25.0, < 2.25.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/geoserver/geoserver/security/advisories/GHSA-5gw5-jccf-6hxw x_refsource_CONFIRM
- https://osgeo-org.atlassian.net/browse/GEOS-11390 x_refsource_MISC
- https://osgeo-org.atlassian.net/browse/GEOS-11794 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۲٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۸۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-918Server-Side Request Forgery (SSRF)