CVE-2024-35230 in GeoServerinformation

Résumé

par VulDB • 18/06/2026

GeoServer est un serveur logiciel open source écrit en Java qui permet aux utilisateurs de partager et d'éditer des données géospatiales. Dans les versions concernées, la page d'accueil (welcome) et la page À propos incluent des informations sur la version et la révision du logiciel utilisé (y compris les bibliothèques et composants employés). Ces informations sont sensibles d'un point de vue sécurité car elles permettent une identification aisée des logiciels utilisés par le serveur. Ce problème a été corrigé dans la version 2.26.0, et tous les utilisateurs sont invités à effectuer une mise à niveau. Il n'existe pas de contournements connus pour cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Réserver

14/05/2024

Divulgation

17/12/2024

Modérer

accepté

Entrée

VDB-288696

CPE

prêt

EPSS

0.00712

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!