GeoServer versions < 2.23.6, 2.24.0 < 2.24.4, 2.25.0 < 2.25.2 are affected by a vulnerability allowing a remote unauthenticated attacker to execute arbitrary code via a specially forged request due to an unsafely evaluating property names as XPath expressions.

GeoServer バージョン < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 は、脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者は、プロパティ名を XPath 式として安全に評価しないため、特別に偽造されたリクエストを介して、任意のコードを実行できます。

GeoServer 版本 < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 受到一个漏洞影响，未经身份验证的远程攻击者可通过特别伪造的请求，利用此漏洞来执行任意代码，原因是应用程序会以不安全的方式将属性名称评估为 XPath 表达式。

GeoServer < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 版受到一個弱點影響，未經驗證的遠端攻擊者可透過特製的要求，利用此弱點來執行任意程式碼，這是因為應用程式將屬性名稱不安全地評估為 XPath 運算式。

The version of OSGeo GeoServer installed on the remote host is affected by a remote code executionvulnerability, as follows:

  - Multiple OGC request parameters allow Remote Code Execution (RCE) by unauthenticated users through specially     crafted input against a default GeoServer installation due to unsafely evaluating property names as XPath     expressions. The GeoTools library API that GeoServer calls evaluates property/attribute names for feature types     in a way that unsafely passes them to the commons-jxpath library which can execute arbitrary code when evaluating     XPath expressions.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている OSGeo GeoServer のバージョンは、次のようにリモートコード実行の脆弱性の影響を受けます。

  - 複数の OGC リクエストパラメーターにより、プロパティ名を XPath 式として安全に評価しないため、デフォルトの GeoServer インストールに対して特別に細工された入力を介して、認証されていないユーザーがリモートコード実行 (RCE) を引き起こす可能性があります。GeoServer が呼び出す GeoTools ライブラリ API は、地物タイプのプロパティ/属性名を安全でない方法で commons-jxpath ライブラリに渡す方法で評価します。これにより、XPath 式の評価時に任意のコードが実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 OSGeo GeoServer 版本受到遠端程式碼執行弱點影響，如下所示：

  - 多個 OGC 要求參數允許未經驗證的使用者透過針對預設 GeoServer 安裝特製輸入來發起遠端程式碼執行 (RCE) 攻擊，這是因為將內容名稱評估為 XPath 運算式的方式不安全。GeoServer 呼叫的 GeoTools 程式庫 API 評估功能類型的內容/屬性名稱時，會以不安全的方式將内容/屬性名稱傳遞至 commons-jxpath 程式庫，進而在評估 XPath 運算式時執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OSGeo GeoServer 版本受到远程代码执行漏洞的影响，如下所示：

  - 多个 OGC 请求参数允许未经身份验证的用户通过针对默认的 GeoServer 安装特别构建输入来发起远程代码执行 (RCE) 攻击，这是因为将属性名称评估为 XPath 表达式的方法不安全。GeoServer 调用的 GeoTools 库 API 评估功能类型的属性名称时，会以不安全的方式将属性名称传递到 commons-jxpath 库，进而在评估 XPath 表达式时执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114394	GeoServer Remote Code Execution	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer のリモートコード実行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer 远程代码执行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer の RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical