CVE-2023-41339 in gs-wms
Zusammenfassung
von VulDB • 24.05.2026
GeoServer ist ein Open-Source-Server, der in Java geschrieben wurde und es Benutzern ermöglicht, georäumliche Daten zu teilen und zu bearbeiten. Die WMS-Spezifikation definiert einen ``sld=``-Parameter für die GetMap-, GetLegendGraphic- und GetFeatureInfo-Operationen für vom Benutzer bereitgestelltes „dynamisches Styling“. Die Aktivierung der Verwendung dynamischer Styles ohne gleichzeitige Konfiguration von URL-Prüfungen bietet die Möglichkeit für Service Side Request Forgery (SSRF). Diese Schwachstelle kann verwendet werden, um NetNTLMv2-Hashes von Benutzern zu stehlen, die extern weitergeleitet oder geknackt werden können, um weiteren Zugriff zu erlangen. Diese Schwachstelle wurde in den Versionen 2.22.5 und 2.23.2 gepatcht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.