CVE-2023-43795 in gs-wps-core

Tóm tắt

Bởi VulDB • 17/07/2026

GeoServer là một máy chủ phần mềm mã nguồn mở được viết bằng Java, cho phép người dùng chia sẻ và chỉnh sửa dữ liệu không gian địa lý (geospatial). Đặc tả OGC Web Processing Service (WPS) được thiết kế để xử lý thông tin từ bất kỳ máy chủ nào bằng cách sử dụng các yêu cầu GET và POST. Điều này tạo ra cơ hội thực hiện tấn công Server Side Request Forgery (SSRF). Lỗ hổng này đã được vá trong phiên bản 2.22.5 và 2.23.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 22/09/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243243
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.67715
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43795
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43795/