Vulnerabilidad en GeoServer (CVE-2024-35230)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-200 Revelación de información

Fecha de publicación:

16/12/2024

Última modificación:

17/12/2024

Descripción

GeoServer es un servidor de software de código abierto escrito en Java que permite a los usuarios compartir y editar datos geoespaciales. En las versiones afectadas, la página de bienvenida y la página de información incluyen información sobre la versión y la revisión del software en uso (incluida la librería y los componentes utilizados). Esta información es confidencial desde el punto de vista de la seguridad porque permite identificar fácilmente el software utilizado por el servidor. Este problema se ha corregido en la versión 2.26.0 y se recomienda a todos los usuarios que actualicen la versión. No se conocen workarounds para esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en GeoServer (CVE-2024-35230)

Descripción

Impacto

Referencias a soluciones, herramientas e información