VDB
BDU%3A2025-10403
BDU%3A2025-10403
PUBLISHED
CVSS 7.5 HIGH
Уязвимость компонента TestWfsPost программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Risk Scores
CVSS 3.1
7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Open Source Geospatial Foundation (OSGeo) | GeoServer | |
| geoserver | geoserver | >= 2.0.0, < 2.24.4, >= 2.25.0, < 2.25.2 |
Timeline
- Jul 14, 2025 PoC Published
- Jul 18, 2025 PoC Published
- Aug 2, 2025 PoC Published
- Aug 29, 2025 CVE Published