CVE-2025-27511highCWE-502CWE-74

CVE-2025-27511: falha de alta gravidade em geoserver org.geoserver.extension:gs-db2

GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.geoserver.extension:gs-db2+ Monitorar org.geoserver.extension:gs-db2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 1.1%
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to version 2.27.0 of the GeoServer DB2 DataStore Extension, an administrator can perform a JNDI attack through specially crafted DB2 jdbc url leading to to Remote Code Execution (RCE). Version 2.27.0 fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
geoserver · org.geoserver.extension:gs-db2