CVE-2023-40017
CVE-2023-40017 · Geonode Server Side Request Forgery vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
GeoNode is an open source platform that facilitates the creation, sharing, and collaborative use of geospatial data. In versions 3.2.0 through 4.1.2, the endpoint `/proxy/?url=` does not properly protect against server-side request forgery. This allows an attacker to port scan internal hosts and request information from internal hosts. A patch is available at commit a9eebae80cb362009660a1fd49e105e7cdb499b9.
CVSS 7.5 · Высокий · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
geonode
- Версии
- >= 3.2.0, <= 4.1.2: Затронуто
Нет опубликованного исправления
geonode PyPI
- Версии
- 3.2.0
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.3.post1
- 3.2.4
- 3.3.0
- 3.3.1
- 3.3.1.post1
- 3.3.2
- 3.3.2.post1
- 3.3.2.post2
- 3.3.3
- 4.0.0
- 4.0.0.post1
- 4.0.0rc0
- 4.0.0rc1
- 4.0.1
- 4.0.2
- 4.0.3
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.3.post1
- 4.1.4
- 4.1.5
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.2.0, < 4.2.0
Обновитесь до 4.2.0
geonode PyPI
- Версии
- 3.2.0
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.3.post1
- 3.2.4
- 3.3.0
- 3.3.1
- 3.3.1.post1
- 3.3.2
- 3.3.2.post1
- 3.3.2.post2
- 3.3.3
- 4.0.0
- 4.0.0.post1
- 4.0.0rc0
- 4.0.0rc1
- 4.0.1
- 4.0.2
- 4.0.3
- 4.1.0
- 4.1.1
- 4.1.2
- Затронутые диапазоны версий
- GIT: < a9eebae80cb362009660a1fd49e105e7cdb499b9
- ECOSYSTEM: ≥ 3.2.0, < 4.1.3
Обновитесь до 4.1.3