バナーによると、リモートホストで実行している GeoServer のバージョンは、2.23.5 より前、または 2.24.2 より前の 2.24.0 です。したがって、以下の複数の脆弱性による影響を受けます。

- REST Coverage Store API での任意のファイルアップロードの脆弱性 - GWC Seed Form での格納型クロスサイトスクリプティング (XSS) の脆弱性 - GWC Demos Page での格納型クロスサイトスクリプティング (XSS) の脆弱性 - MapML HTML ページでの格納型クロスサイトスクリプティング (XSS) の脆弱性 - WMS OpenLayers Format の格納型クロスサイトスクリプティング (XSS) の脆弱性 - Simple SVG Renderer の格納型クロスサイトスクリプティング (XSS) の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of GeoServer running on the remote host is prior to 2.23.5 or 2.24.0 prior to 2.24.2. It is, therefore, affected by Multiples Vulnerabilities :

- An Arbitrary file upload vulnerability in REST Coverage Store API - A Stored Cross-Site Scripting (XSS) vulnerability in GWC Seed Form - A Stored Cross-Site Scripting (XSS) vulnerability in GWC Demos Page - A Stored Cross-Site Scripting (XSS) vulnerability in MapML HTML Page - A Stored Cross-Site Scripting (XSS) vulnerability in WMS OpenLayers Format - A Stored Cross-Site Scripting (XSS) vulnerability in Simple SVG Renderer

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其标题，远程主机上运行的 GeoServer 版本为低于 2.24.2 的 2.24.0 或 2.23.5。因此，该软件受到多个漏洞的影响：

- REST Coverage Store API 中存在任意文件上传漏洞 - GWC Seed Form 中存在存储型跨站脚本 (XSS) 漏洞 - GWC 演示页面中存在存储型跨站脚本 (XSS) 漏洞 - MapML HTML 页面中存在存储型跨站脚本 (XSS) 漏洞 - WMS OpenLayers Format 中存在存储型跨站脚本 (XSS) 漏洞 - Simple SVG Renderer 中存在存储型跨站脚本 (XSS) 漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 GeoServer 為 2.23.5 版之前的版本或 2.24.2 之前的 2.24.0 版。因此，會受到多個弱點影響：

- REST Coverage Store API 中的任意檔案上傳弱點 - GWC Seed Form 中的儲存型跨網站指令碼 (XSS) 弱點 - GWC Demos 頁面中的儲存型跨網站指令碼 (XSS) 弱點 - MapML HTML 頁面中的儲存型跨網站指令碼 (XSS) 弱點 - WMS OpenLayers 格式中的儲存型跨網站指令碼 (XSS) 弱點 - Simple SVG Renderer 中的儲存型跨網站指令碼 (XSS) 弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GeoServer is an open source software server written in Java that allows users to share and edit geospatial
    data. A stored cross-site scripting (XSS) vulnerability exists in versions prior to 2.23.3 and 2.24.1 that
    enables an authenticated administrator with workspace-level privileges to store a JavaScript payload in
    the GeoServer catalog that will execute in the context of another user's browser when viewed in the WMS
    GetMap OpenLayers Output Format. Access to the WMS OpenLayers Format is available to all users by default
    although data and service security may limit users' ability to trigger the XSS. Versions 2.23.3 and 2.24.1
    contain a patch for this issue. (CVE-2024-23818)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114535	GeoServer 2.24.0 < 2.24.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114535	GeoServer 2.24.0 < 2.24.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114534	GeoServer < 2.23.4 多个漏洞	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114534	GeoServer < 2.23.4 多個弱點	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114534	GeoServer < 2.23.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114534	GeoServer < 2.23.4 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114535	GeoServer 2.24.0 < 2.24.1 多个漏洞	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
114535	GeoServer 2.24.0 < 2.24.1 多個弱點	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	high
414450	SCA: security update for org.geoserver:gs-wms (GHSA-fcpm-hchj-mh72)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
414450	SCA: security update for org.geoserver:gs-wms (GHSA-fcpm-hchj-mh72)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium

medium