CVE-2025-27511
Yüksək
Təsvir
GeoServer istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən açıq mənbəli serverdir. GeoServer DB2 DataStore Extension-ın 2.27.0 versiyasından əvvəlki versiyalarda administrator xüsusi hazırlanmış DB2 jdbc url vasitəsilə JNDI hücumu həyata keçirə bilər ki, bu da uzaqdan kodun icrasına (RCE) səbəb olur. Versiya 2.27.0 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOsgeo Geoserver
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Necə düzəltmək olar
Yeniləyin
- osgeo geoserver2.27.0 və ya daha yeni versiya
- org.geoserver.extension:gs-db22.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo geoserver | v < 2.27.0 | 2.27.0 |
| org.geoserver.extension:gs-db2Maven | v < 2.27.0 | 2.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.