CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2025-11-25
GeoServer GetMap 엔드포인트 XML 외부 엔티티(XXE) 주입 취약점 보안 권고 (CVE-2025-58360)
[영향 대상] GeoServer 버전 2.25.0 이상 2.25.6 미만, 그리고 2.26.0 이상 2.26.3 미만
[파급 효과] 인증되지 않은 원격 공격자가 GetMap XML 요청을 조작하여 내부 시스템 파일 탈취, SSRF(서버 측 요청 위조) 및 서비스 거부(DoS) 유발 가능
[권장 조치] GeoServer 공식 패치 버전(2.25.6, 2.26.3, 2.27.0 이상)으로 즉시 업그레이드 적용