CVE-2024-23819
Açıklama
GeoServer, kullanıcıların coğrafi mekansal verileri paylaşmasına ve düzenlemesine olanak tanıyan, Java ile yazılmış açık kaynaklı bir yazılım sunucusudur. 2.23.4 ve 2.24.1 sürümlerinden önceki sürümlerde, çalışma alanı düzeyinde ayrıcalıklara sahip kimliği doğrulanmış bir yöneticinin GeoServer kataloğunda, MapML HTML Page içinde görüntülendiğinde başka bir kullanıcının tarayıcısı bağlamında çalışacak bir JavaScript yükü depolamasına olanak tanıyan bir kalıcı siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. MapML uzantısı kurulu olmalıdır ve MapML HTML Page'e erişim tüm kullanıcılar için mevcut olsa da veri güvenliği, kullanıcıların XSS'i tetikleme yeteneğini sınırlayabilir. 2.23.4 ve 2.24.1 sürümleri bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- geoserver geoserver2.23.4 ya da sonraki bir sürüm
- org.geoserver.extension:gs-mapml2.23.4, 2.24.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geoserver geoserver | v < 2.23.4, 2.24.0 | 2.23.4 |
| org.geoserver.extension:gs-mapmlMaven | v < 2.23.4, 2.24.0 ≤ v < 2.24.1 | 2.23.4, 2.24.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.