CVE 데이터베이스CVE-2025-58360

최종 갱신 2026-10-18English Advisory →

CVE-2025-583608.2/HIGHCISA KEV 등재CWE-611

GeoServer GetMap 엔드포인트 XML 외부 엔티티(XXE) 주입 취약점 보안 권고 (CVE-2025-58360)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

geoserver

대상 컴포넌트 / 패키지

geoserver

권고문 발행일

2025-11-25

CVSS v3.1

8.2

HIGH

30일 악용확률

61.2%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

GeoServer 버전 2.25.0 이상 2.25.6 미만, 그리고 2.26.0 이상 2.26.3 미만

파급 효과

인증되지 않은 원격 공격자가 GetMap XML 요청을 조작하여 내부 시스템 파일 탈취, SSRF(서버 측 요청 위조) 및 서비스 거부(DoS) 유발 가능

권장 조치

GeoServer 공식 패치 버전(2.25.6, 2.26.3, 2.27.0 이상)으로 즉시 업그레이드 적용

영향받는 제품 및 버전 범위

GeoServer 2.25.0 이상 2.25.6 미만, 2.26.0 이상 2.26.3 미만 (2.26.2 포함)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 취약점이 해결된 공식 버전(2.25.6, 2.26.3, 2.27.0 이상)으로 업그레이드하는 것입니다. Docker 환경을 사용하는 경우 아래 명령어를 통해 최신 이미지로 업데이트하십시오.

bash

# Docker Compose 환경 업그레이드 예시
# docker-compose.yml 파일에서 geoserver 이미지를 최신 패치 버전으로 변경 후 실행
sed -i 's/geoserver:2.26.0/geoserver:2.26.3/g' docker-compose.yml
docker-compose pull
docker-compose up -d

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 리버스 프록시(Nginx 등)를 사용하여 외부로부터의 WMS GetMap XML POST 요청을 차단하거나 신뢰할 수 있는 IP 대역으로만 접근을 제한하십시오.

nginx

# Nginx를 사용한 GetMap XML POST 요청 차단 예시
server {
    listen 80;
    server_name geoserver.local;

    location /geoserver/wms {
        # GetMap 요청 중 XML POST 바디를 사용하는 요청을 필터링하거나 차단
        if ($request_method = POST) {
            return 403 'POST requests to WMS are restricted.';
        }
        proxy_pass http://localhost:8080/geoserver/wms;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

GeoServer의 액세스 로그에서 /geoserver/wms 엔드포인트로 유입된 비정상적인 POST 요청 및 XML 페이로드 유입 흔적을 점검하십시오.

bash

# GeoServer 액세스 로그에서 GetMap 관련 POST 요청 및 XXE 의심 패턴 검색
grep -i 'POST' /var/log/geoserver/*.log | grep -i 'wms' | grep -E 'ENTITY|SYSTEM|PUBLIC'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV에 등재되어 실제 악용 중인 취약점이므로, 즉시 GeoServer를 2.25.6, 2.26.3 또는 2.27.0 이상으로 업그레이드하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-58360)은 오픈소스 지리공간 데이터 서버인 GeoServer의 WMS(Web Map Service) GetMap 작업 엔드포인트(/geoserver/wms)에서 발생하는 XML 외부 엔티티(XXE, CWE-611) 취약점입니다. GeoServer가 GetMap 요청을 처리하는 과정에서 외부로부터 입력받은 XML 문서 내의 외부 엔티티 참조를 적절히 제한하거나 차단하지 않아 발생합니다. 이로 인해 공격자는 XML 파서가 외부 리소스를 확인하고 로드하도록 강제할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 인증이 필요 없는 GetMap 엔드포인트로 특수하게 조작된 XML POST 요청을 전송합니다. 이 XML 페이로드 내부에 시스템 로컬 파일(예: /etc/passwd 또는 Windows 설정 파일)을 가리키는 외부 엔티티(SYSTEM 'file:///...')를 정의하면, 취약한 XML 파서가 이를 해석하여 파일 내용을 공격자에게 반환합니다. 또한, 내부 네트워크의 다른 IP 주소나 포트로 HTTP 요청을 보내도록 유도하는 SSRF(Server-Side Request Forgery) 공격을 수행하여 내부 인프라 정보를 수집할 수도 있습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 8.2의 높은 위험도를 가지며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 공격에 악용되고 있음이 확인되었습니다. 공격자는 이 취약점을 통해 GeoServer가 구동 중인 서버의 민감한 설정 파일, API 키, 데이터베이스 자격 증명 등을 탈취할 수 있습니다. 이는 2차 침투로 이어져 전체 인프라 장악 및 비즈니스 데이터 유출이라는 심각한 결과를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap. However, this input is not sufficiently sanitized or restricted, allowing an attacker to define external entities within the XML request. This issue has been patched in GeoServer 2.25.6, GeoServer 2.26.3, and GeoServer 2.27.0.

https://github.com/geoserver/geoserver/security/advisories/GHSA-fjf5-xgmq-5525

출처: security-advisories@github.com · Vendor Advisory

https://osgeo-org.atlassian.net/browse/GEOS-11682

출처: security-advisories@github.com · Issue Tracking

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-58360

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource