CVE-2024-23821
Təsvir
GeoServer istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən Java dilində yazılmış açıq mənbəli proqram təminatı serveridir. 2.23.4 və 2.24.1 versiyalarından əvvəlki versiyalarda saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da iş sahəsi səviyyəsində imtiyazlara malik autentifikasiya olunmuş administratora GeoServer kataloqunda JavaScript faylını saxlamağa imkan verir; həmin fayl GWC Demos Səhifəsində baxıldıqda digər istifadəçinin brauzeri kontekstində icra olunacaqdır. GWC Demos Səhifəsinə giriş bütün istifadəçilər üçün açıq olsa da, məlumat təhlükəsizliyi istifadəçilərin XSS-i tetikləmək imkanlarını məhdudlaşdıra bilər. 2.23.4 və 2.24.1 versiyaları bu problem üçün yamanı ehtiva edir.
Necə düzəltmək olar
- geoserver geoserver2.23.4 və ya daha yeni versiya
- org.geoserver:gs-gwc2.24.1, 2.23.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| geoserver geoserver | v < 2.23.4, 2.24.0 | 2.23.4 |
| org.geoserver:gs-gwcMaven | 2.24.0 ≤ v < 2.24.1, v < 2.23.4 | 2.24.1, 2.23.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.