CVE-2024-35230
Açıklama
GeoServer, kullanıcıların coğrafi veri paylaşmasına ve düzenlemesine olanak tanıyan, Java ile yazılmış açık kaynaklı bir yazılım sunucusudur. Etkilenen sürümlerde, karşılama ve hakkımızda sayfası, kullanılan yazılıma ilişkin versiyon ve revizyon bilgilerini (kullanılan kütüphane ve bileşenler dahil) içermektedir. Bu bilgi, sunucu tarafından kullanılan yazılımların kolayca tanımlanmasına izin verdiği için güvenlik açısından hassastır. Bu sorun 2.26.0 sürümünde düzeltilmiştir ve tüm kullanıcılara yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- osgeo geoserver2.25.1 ya da sonraki bir sürüm
- org.geoserver.web:gs-web-app2.25.1 ya da sonraki bir sürüm
- org.geoserver.web:gs-web-core2.25.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osgeo geoserver | 2.0.0 ≤ v < 2.25.1 | 2.25.1 |
| org.geoserver.web:gs-web-appMaven | 2.0.0 ≤ v < 2.25.1 | 2.25.1 |
| org.geoserver.web:gs-web-coreMaven | 2.0.0 ≤ v < 2.25.1 | 2.25.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.