Описание
GeoServer is an open source server that allows users to share and edit geospatial data. The Coverage rest api /workspaces/{workspaceName}/coveragestores/{storeName}/{method}.{format} allows attackers to upload files with a specified url (with {method} equals 'url') with no restrict. This vulnerability is fixed in 2.26.0.
Ссылки
- Third Party Advisory
- Issue TrackingPatch
- Permissions Required
Уязвимые конфигурации
Конфигурация 1Версия до 2.26.0 (исключая)
cpe:2.3:a:osgeo:geoserver:*:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00039
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5.5
fstec
8 месяцев назад
Уязвимость компонента Coverage программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю загружать произвольные файлы
EPSS
Процентиль: 11%
0.00039
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-918