遠端主機上安裝的 OSGeo GeoServer 版本受到遠端程式碼執行弱點影響，如下所示：

  - 多個 OGC 要求參數允許未經驗證的使用者透過針對預設 GeoServer 安裝特製輸入來發起遠端程式碼執行 (RCE) 攻擊，這是因為將內容名稱評估為 XPath 運算式的方式不安全。GeoServer 呼叫的 GeoTools 程式庫 API 評估功能類型的內容/屬性名稱時，會以不安全的方式將内容/屬性名稱傳遞至 commons-jxpath 程式庫，進而在評估 XPath 運算式時執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OSGeo GeoServer RCE (CVE-2024-36401)

critical Nessus Plugin ID 204972

版本 1.1