CVE-2025-58360

Adatlap

CVE: CVE-2025-58360
EUVD: EUVD-2025-199606
GHSA: GHSA-fjf5-xgmq-5525
Eszköztípus: IT
Publikálva: 2025. 11. 25. 21:17
Frissítve: 2026. 02. 26. 17:07
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-611

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap. However, this input is not sufficiently sanitized or restricted, allowing an attacker to define external entities within the XML request. This issue has been patched in GeoServer 2.25.6, GeoServer 2.26.3, and GeoServer 2.27.0.

Érintett termékek

geoserver geoserver Verziók: >= 2.26.0, < 2.26.2; < 2.25.6

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 61,17%
Kihasználtság: Aktív
Kihasználás óta: 2025. 12. 11.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 2.26.2, 2.25.6