CVE-2021-40822
उच्चप्रकाशित
GeoServer 2.18.5 तक और 2.19.x से 2.19.2 तक, प्रॉक्सी होस्ट सेट करने के विकल्प के माध्यम से SSRF की अनुमति देता है।
- प्रकाशित
- 1 मई 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N19.3%
मध्यम · अगले 30 दिन
- प्रतिशत
- 97.3%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# GeoServer 2.18.5 तक और 2.19.x से 2.19.2 तक, प्रॉक्सी होस्ट सेट करने के विकल्प के माध्यम से SSRF की अनुमति देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2
1 टेम्पलेट1 लैब
geoserver/CVE-2021-40822
GeoServer Unauthenticated Server-Side Request Forgery (CVE-2021-40822)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/geoserver:2.19.1(geoserver/CVE-2021-40822/docker-compose.yml:services.web.image)
http/cves/2021/CVE-2021-40822.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।