CVE-2023-41339 in gs-wms
要約
〜によって VulDB • 2026年05月24日
GeoServerは、Javaで書かれたオープンソースのソフトウェアサーバーであり、ユーザーが地理空間データを共有および編集することを可能にします。WMS仕様では、ユーザーが提供する「動的スタイリング」のために、GetMap、GetLegendGraphic、およびGetFeatureInfo操作に対して「sld=」パラメータが定義されています。動的スタイルの使用を有効にし、かつURLチェックを構成しない場合、Server Side Request Forgery（SSRF）の機会を提供します。この脆弱性を使用して、ユーザーのNetNTLMv2ハッシュを盗み、外部でリレーまたはクラックしてさらなるアクセスを得ることができます。この脆弱性は、バージョン2.22.5および2.23.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.