CVE-2024-45747
Yüksək
Təsvir
GeoServer-də FreeMarker şablonlarının emalı zamanı Server-Side Template Injection (SSTI) zəifliyi mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOrg.geoserver:gs-main
Dərc19 avq 2026
İlk görülmə19 avq 2026
Necə düzəltmək olar
Yeniləyin
- org.geoserver:gs-main2.27.0 və ya daha yeni versiya
- org.geoserver:gs-wms2.27.0 və ya daha yeni versiya
- org.geoserver.web:gs-web-app2.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.geoserver:gs-mainMaven | v < 2.27.0 | 2.27.0 |
| org.geoserver:gs-wmsMaven | v < 2.27.0 | 2.27.0 |
| org.geoserver.web:gs-web-appMaven | v < 2.27.0 | 2.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.