NCSC-2025-0197]1.00]]]M/H] Risico gecorrigeerd in GeoServer

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze site. Het is mogelijk om kennis te verliezen. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0197  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0197]1.00] ,(),
Kenmerken

Kenmerken

  • Verhoging van de externe referentieweerstand van de entiteit in XML
  • Server-side verzoek vervalsing ( SSRF)
Omschrijving

Omschrijving

GeoServer ingenieurs hebben een risico vastgesteld bij GeoServer &lt, 2.27.0, &lt, 2.26,2, &lt, 2.25.6, GeoTools &lt, 33.0, &lt, 32.2, &lt, 31.6, &lt, 28.6.0 en GeoNetwork &lt, 4.4.7, &lt, 4.2.12. De Eclipse XSD collectie heeft de kwetsbaarheid. Ongeauthenticeerde aanvallers kunnen toegang krijgen tot gevoelige bestanden en wachtwoord implementatie via de kwetsbaarheid door het injecteren van XML-code.

Bereik

Bereik

Platforms Producten Versies

GeoServer GeoServer
Geotools

2,26,2- &lt, 2,25,6

Oplossingen

Oplossingen

Om het risico te bestrijden, heeft GeoServer upgrades beschikbaar gesteld. Voor meer details, zie de bijgevoegde links. ] ]] ]]] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0197  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0197]1.00] ,(),

Vrijwaringsverklaring

U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor schade die kan ontstaan door het gebruik of de mogelijkheid om deze veiligheidsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtszaal in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. Deze wettelijke voorkeur geldt zelfs voor de gerechten die tijdcomfort zoeken.

Plaats een reactie