根據其標題，遠端主機上執行的 GeoServer 為 2.22.5 版之前的版本或 2.23.0 < 2.23.2。因此，會受到多個弱點影響：

- 網路地理資訊處理服務 (WPS) 中的伺服器端要求偽造 - 動態樣式 sld=<url> 參數中的伺服器端要求偽造

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

バナーによると、リモートホストで実行している GeoServer のバージョンは、2.22.5 より前、または 2.23.0 < 2.23.2 です。したがって、以下の複数の脆弱性による影響を受けます。

- Web Processing Service (WPS) でのサーバーサイドリクエストフォージェリ - 動的スタイリング sld=<url> パラメーターでのサーバーサイドリクエストフォージェリ

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of GeoServer running on the remote host is prior to 2.22.5 or 2.23.0 < 2.23.2. It is, therefore, affected by Multiples Vulnerabilities :

- A Server Side Request Forgery in Web Processing Service (WPS) - A Server Side Request Forgery in the dynamic styling sld=<url> parameter

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其标题，远程主机上运行的 GeoServer 版本低于 2.22.5 或为低于 2.23.2 的 2.23.0。因此，该软件受到多个漏洞的影响：

- Web Processing Service (WPS) 中存在服务器端请求伪造漏洞 - 动态样式 sld=<url> 参数中存在服务器端请求伪造漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GeoServer is an open source software server written in Java that allows users to share and edit geospatial
    data. The WMS specification defines an ``sld=<url>`` parameter for GetMap, GetLegendGraphic and
    GetFeatureInfo operations for user supplied "dynamic styling". Enabling the use of dynamic styles, without
    also configuring URL checks, provides the opportunity for Service Side Request Forgery. This vulnerability
    can be used to steal user NetNTLMv2 hashes which could be relayed or cracked externally to gain further
    access. This vulnerability has been patched in versions 2.22.5 and 2.23.2. (CVE-2023-41339)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114538	GeoServer < 2.22.5 多個弱點	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114538	GeoServer < 2.22.5 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114538	GeoServer < 2.22.5 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114539	GeoServer 2.23.0 < 2.23.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114539	GeoServer 2.23.0 < 2.23.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114539	GeoServer 2.23.0 < 2.23.1 多个漏洞	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114539	GeoServer 2.23.0 < 2.23.1 多個弱點	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
114538	GeoServer < 2.22.5 多个漏洞	Web App Scanning	Component Vulnerability	2024/12/10	2024/12/10	critical
414041	SCA: security update for org.geoserver.web:gs-web-app, org.geoserver:gs-wms (GHSA-cqpc-x2c6-2gmf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
414041	SCA: security update for org.geoserver.web:gs-web-app, org.geoserver:gs-wms (GHSA-cqpc-x2c6-2gmf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium