PT-2022-11312 · Geoserver · Geoserver

Publicado

2022-05-01

·

Atualizado

2025-06-10

·

CVE-2021-40822

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
GeoServer versões 2.18.5 e anteriores
GeoServer versões 2.19.x a 2.19.2
Descrição
A vulnerabilidade permite a falsificação de solicitações do lado do servidor (SSRF) por meio da opção de configuração de um host proxy. Isso significa que um invasor poderia forçar o servidor a enviar solicitações a hosts arbitrários, o que poderia levar a acesso não autorizado ou divulgação de informações.
Recomendações
Para as versões 2.18.5 e anteriores do GeoServer, atualize para uma versão posterior à 2.18.5.
Para as versões 2.19.x a 2.19.2 do GeoServer, atualize para uma versão posterior à 2.19.2.
Como solução temporária, considere restringir o acesso à configuração do host proxy para minimizar o risco de exploração.

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-40822
GHSA-5GW5-JCCF-6HXW
GHSA-RR33-J5P5-PPF8

Produtos afetados

Geoserver