Divulgación de recursos de la clase de ruta en la API de recursos web GWC en Windows / Tomcat

Un atacante podría aprovechar esta vulnerabilidad para leer archivos sensibles del classpath de GeoServer. En configuraciones donde el directorio de datos está integrado en el archivo geoserver.war, la lectura de archivos específicos podría permitir al atacante escalar privilegios y obtener control administrativo sobre el servidor GeoServer. Esto podría resultar en la modificación de datos geoespaciales, la interrupción del servicio o el acceso no autorizado a información confidencial. El impacto es mayor en entornos de desarrollo o pruebas que utilizan configuraciones predeterminadas con el directorio de datos embebido, aunque la descripción indica que esto es poco común en producción.

Organizations deploying GeoServer on Windows with Apache Tomcat, particularly those using embedded data directories, are at the highest risk. Legacy GeoServer installations and environments with limited security monitoring are also vulnerable. Shared hosting environments where GeoServer is deployed alongside other applications should be carefully assessed.

• linux / server:

find /opt/geoserver/ -name '*.class' -exec grep -i 'ByteStreamController' {} + | grep -i 'readfile' 

• java / server: Examine GeoServer logs for unusual file access attempts, especially those targeting classpath resources. Look for patterns indicating attempts to read files outside of expected directories. • generic web: Use curl or wget to probe GeoServer endpoints and observe responses for unexpected file content or error messages related to file access.

1. 2024-07-01Disclosure

   disclosure

1. Reservado2024-01-29
2. Publicada2024-07-01
3. Modificada2025-11-04
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar GeoServer a la versión 2.23.5 o posterior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda restringir el acceso al directorio de datos de GeoServer para evitar la lectura no autorizada de archivos. Además, se debe revisar la configuración de Tomcat para asegurar que no se permitan accesos no deseados al classpath. Implementar reglas en un Web Application Firewall (WAF) que bloqueen solicitudes que intenten acceder a recursos del classpath con extensiones específicas también puede ayudar a mitigar el riesgo. No se han publicado firmas Sigma o YARA específicas para esta vulnerabilidad, pero se recomienda monitorear los logs de GeoServer y Tomcat en busca de patrones de acceso inusuales.