According to its banner, the version of GeoServer running on the remote host is prior to 2.23.5 or 2.24.0 prior to 2.24.2. It is, therefore, affected by Multiples Vulnerabilities :

- An Arbitrary file upload vulnerability in REST Coverage Store API - A Stored Cross-Site Scripting (XSS) vulnerability in GWC Seed Form - A Stored Cross-Site Scripting (XSS) vulnerability in GWC Demos Page - A Stored Cross-Site Scripting (XSS) vulnerability in MapML HTML Page - A Stored Cross-Site Scripting (XSS) vulnerability in WMS OpenLayers Format - A Stored Cross-Site Scripting (XSS) vulnerability in Simple SVG Renderer

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其标题，远程主机上运行的 GeoServer 版本为低于 2.24.2 的 2.24.0 或 2.23.5。因此，该软件受到多个漏洞的影响：

- REST Coverage Store API 中存在任意文件上传漏洞 - GWC Seed Form 中存在存储型跨站脚本 (XSS) 漏洞 - GWC 演示页面中存在存储型跨站脚本 (XSS) 漏洞 - MapML HTML 页面中存在存储型跨站脚本 (XSS) 漏洞 - WMS OpenLayers Format 中存在存储型跨站脚本 (XSS) 漏洞 - Simple SVG Renderer 中存在存储型跨站脚本 (XSS) 漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 GeoServer 為 2.23.5 版之前的版本或 2.24.2 之前的 2.24.0 版。因此，會受到多個弱點影響：

- REST Coverage Store API 中的任意檔案上傳弱點 - GWC Seed Form 中的儲存型跨網站指令碼 (XSS) 弱點 - GWC Demos 頁面中的儲存型跨網站指令碼 (XSS) 弱點 - MapML HTML 頁面中的儲存型跨網站指令碼 (XSS) 弱點 - WMS OpenLayers 格式中的儲存型跨網站指令碼 (XSS) 弱點 - Simple SVG Renderer 中的儲存型跨網站指令碼 (XSS) 弱點

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

バナーによると、リモートホストで実行している GeoServer のバージョンは、2.23.5 より前、または 2.24.2 より前の 2.24.0 です。したがって、以下の複数の脆弱性による影響を受けます。

- REST Coverage Store API での任意のファイルアップロードの脆弱性 - GWC Seed Form での格納型クロスサイトスクリプティング (XSS) の脆弱性 - GWC Demos Page での格納型クロスサイトスクリプティング (XSS) の脆弱性 - MapML HTML ページでの格納型クロスサイトスクリプティング (XSS) の脆弱性 - WMS OpenLayers Format の格納型クロスサイトスクリプティング (XSS) の脆弱性 - Simple SVG Renderer の格納型クロスサイトスクリプティング (XSS) の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
114534	GeoServer < 2.23.4 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114535	GeoServer 2.24.0 < 2.24.1 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114534	GeoServer < 2.23.4 多个漏洞	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114535	GeoServer 2.24.0 < 2.24.1 多个漏洞	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114534	GeoServer < 2.23.4 多個弱點	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114535	GeoServer 2.24.0 < 2.24.1 多個弱點	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114534	GeoServer < 2.23.4 の複数の脆弱性	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high
114535	GeoServer 2.24.0 < 2.24.1 の複数の脆弱性	Web App Scanning	Component Vulnerability	12/10/2024	12/10/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high