CVE-2022-24847 in GeoServer
Résumé
par VulDB • 22/08/2026
GeoServer est un serveur logiciel open source écrit en Java qui permet aux utilisateurs de partager et d'éditer des données géospatiales. Le mécanisme de sécurité de GeoServer peut effectuer une recherche JNDI non vérifiée, ce qui peut à son tour être utilisé pour réaliser la désérialisation de classes et entraîner l'exécution de code arbitraire. Il en va de même lors de la configuration des magasins de données avec des sources de données situées dans JNDI, ou lors de la mise en place du mécanisme de quota disque. Pour effectuer l'une des modifications ci-dessus, l'attaquant doit avoir obtenu les droits d'administration et utiliser soit l'interface graphique (GUI) de GeoServer, soit son API REST. Les recherches seront restreintes dans les versions 2.21.0, 2.20.4 et 1.19.6 de GeoServer. Les utilisateurs ne pouvant pas mettre à jour devraient restreindre l'accès aux répertoires `geoserver/web` et `geoserver/rest` via un pare-feu et s'assurer que GeoWebCache n'est pas accessible à distance.
Once again VulDB remains the best source for vulnerability data.