CVE-2024-23634 in GeoServer
Riassunto
di VulDB • 22/06/2026
GeoServer è un server software open source scritto in Java che consente agli utenti di condividere e modificare dati geospaziali. È presente una vulnerabilità di rinomina arbitraria dei file nelle versioni precedenti alla 2.23.5 e alla 2.24.2, che permette a un amministratore autenticato con autorizzazioni per modificare gli archivi tramite l'API REST Coverage Store o Data Store di rinominare file e directory arbitrarie con un nome che non termina con `.zip`. Il caricamento dei file nell'archivio rinomina i file zip aggiungendo l'estensione `.zip` se questa non è già presente, prima di decomprimere il file. Questo comportamento è accettabile per i metodi di upload tramite file e URL, dove i file si trovano in una sottodirectory specifica della directory dei dati; tuttavia, quando viene utilizzato il metodo di upload esterno, ciò consente la rinomina arbitraria di file e directory. La rinominazione dei file di GeoServer provocherà molto probabilmente un denial of service (DoS), impedendo completamente l'esecuzione di GeoServer o eliminando efficacemente risorse specifiche (come uno spazio di lavoro, un layer o uno stile). In alcuni casi, la rinomina dei file di GeoServer potrebbe ripristinare le impostazioni predefinite per quel file, con conseguenze che possono essere relativamente innocue, come la rimozione delle informazioni di contatto, oppure più gravi, come consentire agli utenti di effettuare richieste OGC che le impostazioni personalizzate avrebbero impedito. L'impatto della rinomina dei file non appartenenti a GeoServer dipende dall'ambiente specifico, sebbene un qualche tipo di denial of service sia un esito probabile. Le versioni 2.23.5 e 2.24.2 contengono una correzione per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.