CVE-2023-35042exploração observada

CVE-2023-35042

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.geoserver:gs-wms+ Monitorar org.geoserver:gs-wfs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

37Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Attendepss 45%
da publicação à arma
Publicada no NVD12 de jun.
VulnCheck12 de jun.
GeoServer 2, in some configurations, allows remote attackers to execute arbitrary code via java.lang.Runtime.getRuntime().exec in wps:LiteralData within a wps:Execute request, as exploited in the wild in June 2023. NOTE: the vendor states that they are unable to reproduce this in any version.
Produtos afetados
n/a · n/a