CVE-2023-41339 in gs-wms
Résumé
par VulDB • 24/05/2026
GeoServer est un serveur logiciel open source écrit en Java qui permet aux utilisateurs de partager et de modifier des données géospatiales. La spécification WMS définit un paramètre ``sld=`` pour les opérations GetMap, GetLegendGraphic et GetFeatureInfo afin de permettre un « style dynamique » fourni par l'utilisateur. L'activation de l'utilisation de styles dynamiques, sans configurer également des vérifications d'URL, offre la possibilité d'effectuer une attaque de Service Side Request Forgery (SSRF). Cette vulnérabilité peut être utilisée pour voler les hachages NetNTLMv2 des utilisateurs, qui pourraient ensuite être relayés ou cassés de manière externe afin d'obtenir un accès supplémentaire. Cette vulnérabilité a été corrigée dans les versions 2.22.5 et 2.23.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.