CVE-2025-58360
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 64.9%
- CWE
- CWE-611
- KEV Durumu
- Evet
Yayım tarihi: 25 Kasım 2025 · CISA KEV son iyileştirme tarihi: 1 Ocak 2026
Etkilenen: geoserver geoserver
GeoServer, kullanıcıların coğrafi uzamsal verileri paylaşmasına ve düzenlemesine olanak tanıyan açık kaynaklı bir sunucudur. 2.26.0 sürümünden 2.26.2 ve 2.25.6 sürümlerinden önceki sürümlerinde, bir XML Dış Varlık (XXE) zafiyeti tespit edilmiştir. Uygulama, belirli bir uç nokta /geoserver/wms işlemi GetMap aracılığıyla XML girişini kabul eder. Ancak bu girdi yeterince temizlenmez veya kısıtlanmaz, bu da saldırganın XML isteğinde dış varlıkları tanımlamasına olanak tanır. Bu sorun, GeoServer 2.25.6, GeoServer 2.26.3 ve GeoServer 2.27.0 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap. However, this input is not sufficiently sanitized or restricted, allowing an attacker to define external entities within the XML request. This issue has been patched in GeoServer 2.25.6, GeoServer 2.26.3, and GeoServer 2.27.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.