BDU:2025-04925 (CVE-2022-24847)

Уязвимость компонента GeoWebCache программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-04-25

Описание

Уязвимость компонента GeoWebCache программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

GeoServer (до 2.19.6)GeoServer (от 2.20.0 до 2.20.4)

Способ устранения

Использование рекомендаций:
https://github.com/geoserver/geoserver/security/advisories/GHSA-4pm3-f52j-8ggh

Обновление программного обеспечения GeoServer до версий 2.21.0, 2.20.4, 2.19.6 и выше

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-24847 https://github.com/geoserver/geoserver/security/advisories/GHSA-4pm3-f52j-8ggh

Проверьте безопасность своего сайта и почты → Полная проверка домена