CVE-2023-41339 in gs-wms
Resumen
por VulDB • 2026-05-24
GeoServer es un servidor de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. La especificación WMS define un parámetro ``sld=`` para las operaciones GetMap, GetLegendGraphic y GetFeatureInfo para el "estilizado dinámico" proporcionado por el usuario. Habilitar el uso de estilos dinámicos, sin configurar también las comprobaciones de URL, proporciona la oportunidad para realizar Service Side Request Forgery. Esta vulnerabilidad puede utilizarse para robar hashes NetNTLMv2 de usuarios, que podrían ser retransmitidos o descifrados externamente para obtener mayor acceso. Esta vulnerabilidad ha sido corregida en las versiones 2.22.5 y 2.23.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.