BDU:2025-10404
Уязвимость веб-сервиса GeoServer Web Feature Service (WFS) программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю раскрыть защищаемую информацию
📄 Описание
Уязвимость веб-сервиса GeoServer Web Feature Service (WFS) программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
🖥️ Уязвимое ПО
Open Source Geospatial Foundation (OSGeo)
Наименование ПО: GeoTools, GeoServer
Версия ПО: от 33.0 до 33.1 (GeoTools), от 32.0 до 32.3 (GeoTools), до 28.6.1 (GeoTools), от 29.0 до 31.7 (GeoTools), от 2.27.0 до 2.27.1 (GeoServer), от 2.26.0 до 2.26.3 (GeoServer), до 2.25.7 (GeoServer)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неверное ограничение XML-ссылок на внешние объекты (CWE-611), Серверная фальсификация запросов (CWE-918)
Класс уязвимости
Уязвимость кода
Дата выявления
10.06.2025
Способ эксплуатации
Подмена при взаимодействии, Инъекция
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
🔗 Источники и меры
🔗 https://docs.geoserver.org/latest/en/user/producti... 🔗 https://github.com/geonetwork/core-geonetwork/pull... 🔗 https://github.com/geonetwork/core-geonetwork/pull... 🔗 https://github.com/geonetwork/core-geonetwork/pull... 🔗 https://github.com/geonetwork/core-geonetwork/secu... 🔗 https://github.com/geoserver/geoserver/security/ad... 🔗 https://github.com/geotools/geotools/security/advi...
🏷️ Идентификаторы
CVE-2025-30220
📅 Даты
Дата публикации
29.08.2025
Последнее обновление
10.09.2025
← Назад к списку