GeoServer バージョン < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 は、脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者は、プロパティ名を XPath 式として安全に評価しないため、特別に偽造されたリクエストを介して、任意のコードを実行できます。

GeoServer 版本 < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 受到一个漏洞影响，未经身份验证的远程攻击者可通过特别伪造的请求，利用此漏洞来执行任意代码，原因是应用程序会以不安全的方式将属性名称评估为 XPath 表达式。

GeoServer < 2.23.6、2.24.0 < 2.24.4、2.25.0 < 2.25.2 版受到一個弱點影響，未經驗證的遠端攻擊者可透過特製的要求，利用此弱點來執行任意程式碼，這是因為應用程式將屬性名稱不安全地評估為 XPath 運算式。

GeoServer versions < 2.23.6, 2.24.0 < 2.24.4, 2.25.0 < 2.25.2 are affected by a vulnerability allowing a remote unauthenticated attacker to execute arbitrary code via a specially forged request due to an unsafely evaluating property names as XPath expressions.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GeoServer is an open source server that allows users to share and edit geospatial data. Prior to versions
    2.22.6, 2.23.6, 2.24.4, and 2.25.2, multiple OGC request parameters allow Remote Code Execution (RCE) by
    unauthenticated users through specially crafted input against a default GeoServer installation due to
    unsafely evaluating property names as XPath expressions. The GeoTools library API that GeoServer calls
    evaluates property/attribute names for feature types in a way that unsafely passes them to the commons-
    jxpath library which can execute arbitrary code when evaluating XPath expressions. This XPath evaluation
    is intended to be used only by complex feature types (i.e., Application Schema data stores) but is
    incorrectly being applied to simple feature types as well which makes this vulnerability apply to **ALL**
    GeoServer instances. No public PoC is provided but this vulnerability has been confirmed to be exploitable
    through WFS GetFeature, WFS GetPropertyValue, WMS GetMap, WMS GetFeatureInfo, WMS GetLegendGraphic and WPS
    Execute requests. This vulnerability can lead to executing arbitrary code. Versions 2.22.6, 2.23.6,
    2.24.4, and 2.25.2 contain a patch for the issue. A workaround exists by removing the `gt-complex-x.y.jar`
    file from the GeoServer where `x.y` is the GeoTools version (e.g., `gt-complex-31.1.jar` if running
    GeoServer 2.25.1). This will remove the vulnerable code from GeoServer but may break some GeoServer
    functionality or prevent GeoServer from deploying if the gt-complex module is needed. (CVE-2024-36401)

遠端主機上安裝的 OSGeo GeoServer 版本受到遠端程式碼執行弱點影響，如下所示：

  - 多個 OGC 要求參數允許未經驗證的使用者透過針對預設 GeoServer 安裝特製輸入來發起遠端程式碼執行 (RCE) 攻擊，這是因為將內容名稱評估為 XPath 運算式的方式不安全。GeoServer 呼叫的 GeoTools 程式庫 API 評估功能類型的內容/屬性名稱時，會以不安全的方式將内容/屬性名稱傳遞至 commons-jxpath 程式庫，進而在評估 XPath 運算式時執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OSGeo GeoServer 版本受到远程代码执行漏洞的影响，如下所示：

  - 多个 OGC 请求参数允许未经身份验证的用户通过针对默认的 GeoServer 安装特别构建输入来发起远程代码执行 (RCE) 攻击，这是因为将属性名称评估为 XPath 表达式的方法不安全。GeoServer 调用的 GeoTools 库 API 评估功能类型的属性名称时，会以不安全的方式将属性名称传递到 commons-jxpath 库，进而在评估 XPath 表达式时执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている OSGeo GeoServer のバージョンは、次のようにリモートコード実行の脆弱性の影響を受けます。

  - 複数の OGC リクエストパラメーターにより、プロパティ名を XPath 式として安全に評価しないため、デフォルトの GeoServer インストールに対して特別に細工された入力を介して、認証されていないユーザーがリモートコード実行 (RCE) を引き起こす可能性があります。GeoServer が呼び出す GeoTools ライブラリ API は、地物タイプのプロパティ/属性名を安全でない方法で commons-jxpath ライブラリに渡す方法で評価します。これにより、XPath 式の評価時に任意のコードが実行される可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OSGeo GeoServer installed on the remote host is affected by a remote code executionvulnerability, as follows:

  - Multiple OGC request parameters allow Remote Code Execution (RCE) by unauthenticated users through specially     crafted input against a default GeoServer installation due to unsafely evaluating property names as XPath     expressions. The GeoTools library API that GeoServer calls evaluates property/attribute names for feature types     in a way that unsafely passes them to the commons-jxpath library which can execute arbitrary code when evaluating     XPath expressions.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114394	GeoServer のリモートコード実行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer 远程代码执行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer 遠端程式碼執行	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
114394	GeoServer Remote Code Execution	Web App Scanning	Component Vulnerability	2024/8/1	2024/8/1	critical
411492	SCA: security update for org.geoserver.web:gs-web-app, org.geoserver:gs-wfs, org.geoserver:gs-wms (GHSA-6jj6-gm7p-fcvv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/8/18	critical
411492	SCA: security update for org.geoserver.web:gs-web-app, org.geoserver:gs-wfs, org.geoserver:gs-wms (GHSA-6jj6-gm7p-fcvv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/8/18	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer の RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical
204972	OSGeo GeoServer RCE (CVE-2024-36401)	Nessus	CGI abuses	2024/8/2	2025/10/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical