CVE-2025-27505
Təsvir
GeoServer istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən açıq mənbəli serverdir. Defolt REST API təhlükəsizliyini yan keçərək indeks səhifəsinə daxil olmaq mümkündür. REST API təhlükəsizliyi "rest" və onun alt yollarını idarə edir, lakin genişlənməsi olan "rest" yollarını (məsələn, rest.html) idarə etmir. REST API indeksi müəyyən genişlənmələrin quraşdırılıb-quraşdırılmadığını üzə çıxara bilər. Bu zəiflik 2.26.3 və 2.25.6 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, ${GEOSERVER_DATA_DIR}/security/config.xml faylında rest filtri üçün yolları /rest.*,/rest/** və gwc filtri üçün yolları /gwc/rest.*,/gwc/rest/** olaraq dəyişdirin və GeoServer-i yenidən başladın.
Necə düzəltmək olar
- osgeo geoserver2.25.6, 2.26.3 və ya daha yeni versiya
- org.geoserver.web:gs-web-app2.26.3, 2.25.6 və ya daha yeni versiya
- org.geoserver:gs-rest2.26.3, 2.25.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo geoserver | v < 2.25.6, 2.26.0 ≤ v < 2.26.3 | 2.25.6, 2.26.3 |
| org.geoserver.web:gs-web-appMaven | 2.26.0 ≤ v < 2.26.3, v < 2.25.6 | 2.26.3, 2.25.6 |
| org.geoserver:gs-restMaven | 2.26.0 ≤ v < 2.26.3, v < 2.25.6 | 2.26.3, 2.25.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.