CVE-2023-51445
Təsvir
GeoServer, istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən Java dilində yazılmış açıq mənbəli proqram təminatı serveridir. 2.23.3 və 2.24.0 versiyalarından əvvəlki versiyalarda saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da iş sahəsi səviyyəsində imtiyazlara malik autentifikasiya olunmuş administratora yüklənmiş stil/əfsanə resurslarında JavaScript faylını saxlamağa imkan verir; həmin fayl REST Resources API vasitəsilə baxıldıqda digər administratorun brauzerinin kontekstində icra olunacaqdır. REST Resources API-yə giriş standart olaraq yalnız tam administratorlarla məhdudlaşdırılıb və qeyri-administratorlara bu son nöqtəyə giriş hüququnun verilməsi diqqətlə nəzərdən keçirilməlidir, çünki bu, həssas məlumatlar ehtiva edən fayllara girişi mümkün edə bilər. 2.23.3 və 2.24.0 versiyaları bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- geoserver geoserver2.23.3 və ya daha yeni versiya
- org.geoserver:gs-restconfig2.23.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geoserver geoserver | v < 2.23.3 | 2.23.3 |
| org.geoserver:gs-restconfigMaven | v < 2.23.3 | 2.23.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.