CVE-2022-24847 in GeoServer
Sumário
de VulDB • 22/08/2026
O GeoServer é um servidor de software open source escrito em Java que permite aos usuários compartilhar e editar dados geoespaciais. O mecanismo de segurança do GeoServer pode realizar uma busca JNDI não verificada, o que por sua vez pode ser usado para executar desserialização de classes e resultar na execução arbitrária de código. O mesmo ocorre ao configurar repositórios de dados com fontes de dados localizadas em JNDI ou durante a configuração do mecanismo de cota de disco. Para realizar qualquer uma das alterações acima, o ataque precisa ter obtido direitos administrativos e usar a interface gráfica (GUI) do GeoServer ou sua API REST. As buscas serão restringidas no GeoServer 2.21.0, 2.20.4 e 1.19.6. Usuários incapazes de atualizar devem restringir o acesso ao `geoserver/web` e `geoserver/rest` por meio de um firewall e garantir que o GeoWebCache não seja acessível remotamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.