CVE-2025-52465
Təsvir
GeoServer istifadəçilərə geospatial məlumatları paylaşmağa və redaktə etməyə imkan verən açıq mənbəli serverdir. 2.26.4 və 2.27.3 versiyalarından əvvəlki versiyalarda, GeoServer-in təhlükəsizlik sisteminə giriş imkanı olan autentifikasiya olunmuş administratora Master Password Dump veb səhifəsinə ixtiyari fayl adlarını ötürməyə və master şifrəni açıq mətndə ehtiva edən fayllar yaratmağa imkan verən zəiflik mövcuddur. Təqdim edilən fayl adı hədəf fayla mütləq yol olmalı, hədəf fayl əvvəlcədən mövcut olmamalı və bütün valideyn kataloqlar artıq mövcut olmalıdır. 2.26.4 və 2.27.3 versiyaları düzəlişi ehtiva edir. Veb interfeysi deaktiv edilmiş və ya tamamilə silinmiş GeoServer quraşdırmalarına bu təsir etmir, çünki zəiflik veb səhifələrdən birində mövcuddur.
Necə düzəltmək olar
- osgeo geoserver2.26.4, 2.27.3 və ya daha yeni versiya
- org.geoserver.web:gs-web-app2.27.3, 2.26.4 və ya daha yeni versiya
- org.geoserver.web:gs-web-sec-core2.27.3, 2.26.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| osgeo geoserver | v < 2.26.4, 2.27.0 ≤ v < 2.27.3 | 2.26.4, 2.27.3 |
| org.geoserver.web:gs-web-appMaven | 2.27.0 ≤ v < 2.27.3, v < 2.26.4 | 2.27.3, 2.26.4 |
| org.geoserver.web:gs-web-sec-coreMaven | 2.27.0 ≤ v < 2.27.3, v < 2.26.4 | 2.27.3, 2.26.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.