漏洞编号

暂无

危险等级

高危

漏洞概述

GeoServer是一个用Java编写的开源服务器，它允许用户共享、处理和编辑地理空间数据。为了互操作性而设计，它使用开源标准发布来自任何主要空间数据源的数据。

漏洞详情

漏洞类型:远程代码执行

影响:执行任意命令

简述:GeoServer的/geoserver/topp/wfs接口存在远程代码执行漏洞，未经身份验证的攻击者可以通过该漏洞远程执行任意代码，从而控制目标服务器。

影响版本

GeoServer

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://geoserver.org/