GeoServer 文件上传漏洞
漏洞描述 GeoServer是一个用Java编写的开源软件服务器,允许用户共享和编辑地理空间数据。 GeoServer受影响版本中存在任意文件上传漏洞。由于未验证用户输入的文件包装器资源路径是否包含"..",有登陆权限的攻击者可以通过构造恶意的 REST Coverage Store API 请求,上传任意文件以此执行任意代码。 漏洞名称 GeoServer 文件上传漏洞 漏洞类型 任意文件上传 发现时间 2024-03-20 漏洞影响广度 广 MPS编号 MPS-k1cj-eg7w CVE编号 CVE-2023-51444 CNVD编号 - 影响范围 org.geoserver:gs-restconfig@(-∞, 2.23.4) org.geoserver:gs-platform@[2.24.0, 2.24.1) org.geoserver:gs-restconfig@[2.24.0, 2.24.1) org.geoserver:gs-platform@(-∞, 2.23.4) 修复方案 将组件 org.geoserver:gs-restconfig 升级至 2.23.4 及以上版...

