ГлавнаяБаза уязвимостей БДУ → BDU:2025-14927
6.4средняя

BDU:2025-14927

Уязвимость службы Web Map Service (WMS) программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-12-01
Описание

Уязвимость службы Web Map Service (WMS) программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
GeoServer (до 2.25.0)
Способ устранения

Использование рекомендаций:
https://github.com/geoserver/geoserver/commit/dc9ff1c726dd73c884437a123b4ad72b19383c7d
https://github.com/geoserver/geoserver/releases/tag/2.25.0

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/geoserver/geoserver/commit/dc9ff1c726dd73c884437a123b4ad72b19383c7dhttps://github.com/geoserver/geoserver/pull/7406https://osgeo-org.atlassian.net/browse/GEOS-11297https://github.com/geoserver/geoserver/security/advisories/GHSA-w66h-j855-qr72
Проверьте безопасность своего сайта и почты → Полная проверка домена