CVE-2023-26043
XML External Entity (XXE) injection in GeoServer style upload functionality
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 fev 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
GeoNode is an open source platform that facilitates the creation, sharing, and collaborative use of geospatial data. GeoNode is vulnerable to an XML External Entity (XXE) injection in the style upload functionality of GeoServer leading to Arbitrary File Read. This issue has been patched in version 4.0.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
GeoNode · geonodeQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →