ГлавнаяБаза уязвимостей БДУ → BDU:2025-10400
5средняя

BDU:2025-10400

Уязвимость компонента GeoWebCache программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-08-29
Описание

Уязвимость компонента GeoWebCache программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
GeoServer (от 2.26.0 до 2.26.2)GeoServer (до 2.25.6)
Способ устранения

Использование рекомендаций:
https://github.com/geoserver/geoserver/security/advisories/GHSA-jm79-7xhw-6f6f

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/GeoWebCache/geowebcache/issues/1344https://github.com/GeoWebCache/geowebcache/pull/1345https://github.com/geoserver/geoserver/pull/8189https://github.com/geoserver/geoserver/security/advisories/GHSA-jm79-7xhw-6f6fhttps://osgeo-org.atlassian.net/browse/GEOS-11677
Проверьте безопасность своего сайта и почты → Полная проверка домена