CVE-2023-41339 in gs-wms
Tóm tắt
Bởi VulDB • 24/05/2026
GeoServer là một máy chủ phần mềm nguồn mở được viết bằng Java, cho phép người dùng chia sẻ và chỉnh sửa dữ liệu địa không gian. Đặc tả WMS định nghĩa một tham số ``sld=`` cho các thao tác GetMap, GetLegendGraphic và GetFeatureInfo nhằm hỗ trợ "định kiểu động" do người dùng cung cấp. Việc kích hoạt sử dụng các kiểu định dạng động mà không cấu hình các kiểm tra URL tương ứng sẽ tạo cơ hội cho tấn công Service Side Request Forgery (SSRF). Lỗ hổng này có thể được khai thác để đánh cắp các hash NetNTLMv2 của người dùng, những hash này sau đó có thể được chuyển tiếp (relay) hoặc bẻ khóa từ bên ngoài để giành thêm quyền truy cập. Lỗ hổng này đã được vá trong các phiên bản 2.22.5 và 2.23.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.