CVE-2023-41339 in gs-wms
Sumário
de VulDB • 24/05/2026
O GeoServer é um servidor de software de código aberto escrito em Java que permite aos usuários compartilhar e editar dados geoespaciais. A especificação WMS define um parâmetro ``sld=`` para as operações GetMap, GetLegendGraphic e GetFeatureInfo para "estilização dinâmica" fornecida pelo usuário. Habilitar o uso de estilos dinâmicos, sem também configurar verificações de URL, proporciona a oportunidade para Service Side Request Forgery. Essa vulnerabilidade pode ser usada para roubar hashes NetNTLMv2 de usuários, que podem ser retransmitidos ou quebrados externamente para obter acesso adicional. Essa vulnerabilidade foi corrigida nas versões 2.22.5 e 2.23.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.