CVE-2023-51444
高已发布
GeoServer REST Coverage Store API 中的任意文件上传漏洞
- 已发布
- 2024年3月20日
- 已更新
- 2024年8月21日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月8日
初级CVSS
7.2/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H1.9%
低 · 未来 30 天
- 百分位
- 78.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
GeoServer 是一个用 Java 编写的开源软件服务器，允许用户共享和编辑地理空间数据。在 2.23.4 和 2.24.1 之前的版本中存在一个任意文件上传漏洞，该漏洞允许具有通过 REST Coverage Store API 修改覆盖存储权限的已认证管理员将任意文件内容上传到任意文件位置，从而可能导致远程代码执行。使用相对路径配置的覆盖存储采用 GeoServer Resource 实现，该实现具有防止路径遍历的验证机制，但使用绝对路径配置的覆盖存储则采用另一种 Resource 实现，该实现无法防止路径遍历。此漏洞可能导致执行任意代码。权限有限的管理员也可能利用此漏洞覆盖 GeoServer 安全文件并获得完整的管理员权限。版本 2.23.4 和 2.24.1 包含对此问题的修复。
来源
1- CVE-2023-51444漏洞利用
针对GeoServer的CVE-2023-51444漏洞利用，可在Web地图环境中实现远程代码执行和漏洞评估。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。