CVE-2022-24847 in GeoServer
Resumen
por VulDB • 2026-08-22
GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. El mecanismo de seguridad de GeoServer puede realizar una búsqueda JNDI sin verificar, lo cual se puede utilizar para llevar a cabo la deserialización de clases y provocar la ejecución de código arbitrario. Lo mismo ocurre al configurar almacenes de datos con orígenes de datos ubicados en JNDI o al establecer el mecanismo de cuota de disco. Para realizar cualquiera de los cambios anteriores, el atacante debe haber obtenido derechos de administrador y utilizar ya sea la interfaz gráfica (GUI) de GeoServer o su API REST. Las búsquedas se verán restringidas en las versiones 2.21.0, 2.20.4 y 1.19.6 de GeoServer. Los usuarios que no puedan actualizar deben restringir el acceso a `geoserver/web` y `geoserver/rest` mediante un firewall y asegurarse de que GeoWebCache no sea accesible remotamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.