CVE-2023-41339 in gs-wms
摘要
由 VulDB • 2026-05-11
GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。WMS 规范为 GetMap、GetLegendGraphic 和 GetFeatureInfo 操作定义了 ``sld=`` 参数，用于用户提供的“动态样式”。启用动态样式功能而未同时配置 URL 检查，会导致服务端请求伪造（SSRF）的风险。此漏洞可用于窃取用户的 NetNTLMv2 哈希值，这些哈希值可在外部被中继或破解，从而获取进一步访问权限。该漏洞已在版本 2.22.5 和 2.23.2 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.