CVE-2023-51445
Açıklama
GeoServer, kullanıcıların coğrafi veri paylaşmasına ve düzenlemesine olanak tanıyan, Java ile yazılmış açık kaynaklı bir yazılım sunucusudur. 2.23.3 ve 2.24.0 öncesi sürümlerde, çalışma alanı düzeyinde yetkilere sahip kimliği doğrulanmış bir yöneticinin, yüklenen stil/lejant kaynaklarına bir JavaScript yükü yerleştirmesine olanak tanıyan saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır; bu yük, REST Resources API üzerinden görüntülendiğinde başka bir yöneticinin tarayıcısı bağlamında çalışacaktır. REST Resources API'ye erişim varsayılan olarak tam yöneticilerle sınırlıdır ve yönetici olmayanlara bu uç noktaya erişim verilmesi, hassas bilgiler içeren dosyalara erişime izin verebileceği için dikkatle değerlendirilmelidir. 2.23.3 ve 2.24.0 sürümleri bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- geoserver geoserver2.23.3 ya da sonraki bir sürüm
- org.geoserver:gs-restconfig2.23.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geoserver geoserver | v < 2.23.3 | 2.23.3 |
| org.geoserver:gs-restconfigMaven | v < 2.23.3 | 2.23.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.