GeoServer 安全漏洞

CNNVD-ID编号	CNNVD-202403-2027	CVE编号	CVE-2024-23640
发布时间	2024-03-20	更新时间	2024-03-21
漏洞类型	其他	漏洞来源	暂无
危险等级	N/A	威胁类型	N/A
厂商	GeoServer

漏洞介绍

GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。 GeoServer 2.23.3之前版本和2.24.0之前版本存在安全漏洞，该漏洞源于存在存储型跨站脚本（XSS）漏洞。攻击者可利用该漏洞将恶意JavaScript代码存储在style/legend资源或特制的数据存储文件中。

漏洞补丁

目前暂无GeoServer 安全漏洞的补丁信息，如GeoServer 安全漏洞补丁信息有更新，便会立即同步；

参考网址

来源:github.com

链接：https://github.com/geoserver/geoserver/security/advisories/GHSA-9rfr-pf2x-g4xf
来源:github.com

链接：https://github.com/geoserver/geoserver/pull/7162
来源:github.com

链接：https://github.com/geoserver/geoserver/pull/7181
来源:osgeo-org.atlassian.net

链接：https://osgeo-org.atlassian.net/browse/GEOS-11149
来源:osgeo-org.atlassian.net

链接：https://osgeo-org.atlassian.net/browse/GEOS-11155

受影响实体

信息来源

CNNVD

GeoServer 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

GeoServer 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞