Jodygarnett

**Nome do Software Vulnerável e Versões Afetadas** Versões do GeoNetwork anteriores à 4.2.10 Versões do GeoNetwork anteriores à 4.4.5 **Descrição** Os cabeçalhos de resposta do endpoint de pesquisa no GeoNetwork contêm informações sobre o software Elasticsearch em uso, permitindo que o software utilizado pelo servidor seja facilmente identificado. Essa informação é valiosa do ponto de vista de segurança. **Recomendações** Para versões anteriores à 4.2.10, atualize para a versão 4.2.10 ou posterior para corrigir o problema. Para versões anteriores à 4.4.5, atualize para a versão 4.4.5 ou posterior para corrigir o problema.

**Nome do software vulnerável e versões afetadas** Versões do GeoServer anteriores à 2.26.0 **Descrição** O GeoServer é um servidor de software de código aberto escrito em Java que permite aos usuários compartilhar e editar dados geoespaciais. Nas versões afetadas, as páginas de boas-vindas e “Sobre” incluem informações sobre a versão e a revisão do software em uso, incluindo as bibliotecas e os componentes utilizados. Essas informações são sensíveis do ponto de vista da segurança, pois permitem que o software utilizado pelo servidor seja facilmente identificado. **Recomendações** Para versões anteriores à 2.26.0, atualize para a versão 2.26.0 para resolver o problema. Como solução alternativa temporária, considere desativar completamente o ADMIN CONSOLE.

**Name of the Vulnerable Software and Affected Versions** GeoServer versions prior to 2.22.5 GeoServer versions prior to 2.23.2 GeoServer version 2.20.5 GeoServer version 2.21.0 **Description** The OGC Web Processing Service (WPS) specification in GeoServer allows processing of information from any server using GET and POST requests, presenting an opportunity for Server Side Request Forgery (SSRF). This issue requires the WPS extension to be installed, the WPS security setting "Disable complex inputs" to be unselected, and security URL checks to be disabled. The vulnerability has been patched in versions 2.22.5 and 2.23.2. **Recommendations** For GeoServer 2.20.5 and GeoServer 2.21.0: To disable complex remote inputs, navigate to Security > WPS Security page, locate the Complex Inputs heading, and select the check box for Disable loading complex inputs from remote references. For GeoServer 2.22.5 and GeoServer 2.23.2: To allow processing of complex inputs safely, navigate to Security > URL Checks, enable URL Checks, and check the user manual for examples of how to trust specific locations for external services. For GeoServer 2.24.0 and later: No action is required as processing of complex inputs safely is enabled by default.

**Name of the Vulnerable Software and Affected Versions** GeoTools versions prior to 27.4 GeoTools versions prior to 28.2 **Description** GeoTools is an open source Java library that provides tools for geospatial data. It includes support for OGC Filter expression language parsing, encoding and execution against a range of datastore. SQL Injection Vulnerabilities have been found when executing OGC Filters with JDBCDataStore implementations. The issue affects various filter and function implementations, including `PropertyIsLike`, `strEndsWith`, `strStartsWith`, `FeatureId`, `jsonArrayContains`, and `DWithin`. **Recommendations** To resolve the issue, upgrade to either version 27.4 or 28.2. As a temporary workaround, consider disabling `encode functions` for PostGIS DataStores. Alternatively, enable `prepared statements` for JDBCDataStores as a partial mitigation. For PostGIS DataStore, set `preparedStatements` to `true` and `encode functions` to `false` in the data store parameters to mitigate the issue.

**Name of the Vulnerable Software and Affected Versions** GeoServer versions prior to 2.21.4 GeoServer versions prior to 2.22.2 GeoServer versions prior to 2.20.7 GeoServer versions prior to 2.19.7 GeoServer versions prior to 2.18.7 **Description** The issue is related to SQL injection vulnerabilities in GeoServer, which allows users to share and edit geospatial data. GeoServer includes support for the OGC Filter expression language and the OGC Common Query Language (CQL) as part of the Web Feature Service (WFS) and Web Map Service (WMS) protocols. The vulnerabilities arise from insufficient sanitization of user input in the CQL FILTER parameter of WFS and WMS protocols. This can be exploited by sending specially crafted requests to the "GET /geoserver/ows" endpoint. Vulnerable functions include `strEndsWith`, `strStartsWith`, and `PropertyIsLike`. **Recommendations** To resolve the issue, upgrade to version 2.21.4 or version 2.22.2. For versions prior to 2.20.7, upgrade to version 2.20.7. For versions prior to 2.19.7, upgrade to version 2.19.7. For versions prior to 2.18.7, upgrade to version 2.18.7. As a temporary workaround, consider disabling the PostGIS Datastore *encode functions* setting to mitigate `strEndsWith`, `strStartsWith` and `PropertyIsLike` misuse. Enable the PostGIS DataStore *preparedStatements* setting to mitigate the `FeatureId` misuse.

**Nome do software vulnerável e versões afetadas** Versões do GeoServer anteriores à 2.21.0 Versões do GeoServer anteriores à 2.20.4 Versões do GeoServer anteriores à 1.19.6 **Descrição** O mecanismo de segurança do GeoServer pode realizar uma pesquisa JNDI não verificada, que pode ser usada para realizar a desserialização de classes e resultar na execução de código arbitrário. Isso pode ocorrer durante a configuração de armazenamentos de dados com fontes de dados localizadas no JNDI ou durante a configuração do mecanismo de cota de disco. Para explorar essa vulnerabilidade, um ataque precisa ter obtido direitos de administrador e usar a GUI do GeoServer ou sua API REST. **Recomendações** Para versões anteriores à 2.21.0, restrinja o acesso a `geoserver/web` e `geoserver/rest` por meio de um firewall e certifique-se de que o GeoWebCache não seja acessível remotamente. Para versões anteriores à 2.20.4, restrinja o acesso a `geoserver/web` e `geoserver/rest` por meio de um firewall e certifique-se de que o GeoWebCache não seja acessível remotamente. Para versões anteriores à 1.19.6, restrinja o acesso a `geoserver/web` e `geoserver/rest` por meio de um firewall e certifique-se de que o GeoWebCache não seja acessível remotamente.