CVE-2023-40017
CVE-2023-40017 · Geonode Server Side Request Forgery vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
GeoNode is an open source platform that facilitates the creation, sharing, and collaborative use of geospatial data. In versions 3.2.0 through 4.1.2, the endpoint `/proxy/?url=` does not properly protect against server-side request forgery. This allows an attacker to port scan internal hosts and request information from internal hosts. A patch is available at commit a9eebae80cb362009660a1fd49e105e7cdb499b9.
CVSS 7.5 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
geonode
- Versions du logiciel
- >= 3.2.0, <= 4.1.2: Concernée
Aucun correctif publié
geonode PyPI
- Versions du logiciel
- 3.2.0
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.3.post1
- 3.2.4
- 3.3.0
- 3.3.1
- 3.3.1.post1
- 3.3.2
- 3.3.2.post1
- 3.3.2.post2
- 3.3.3
- 4.0.0
- 4.0.0.post1
- 4.0.0rc0
- 4.0.0rc1
- 4.0.1
- 4.0.2
- 4.0.3
- 4.1.0
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.3.post1
- 4.1.4
- 4.1.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.2.0, < 4.2.0
Mettez à jour vers 4.2.0
geonode PyPI
- Versions du logiciel
- 3.2.0
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2.3.post1
- 3.2.4
- 3.3.0
- 3.3.1
- 3.3.1.post1
- 3.3.2
- 3.3.2.post1
- 3.3.2.post2
- 3.3.3
- 4.0.0
- 4.0.0.post1
- 4.0.0rc0
- 4.0.0rc1
- 4.0.1
- 4.0.2
- 4.0.3
- 4.1.0
- 4.1.1
- 4.1.2
- Plages de versions concernées
- GIT: < a9eebae80cb362009660a1fd49e105e7cdb499b9
- ECOSYSTEM: ≥ 3.2.0, < 4.1.3
Mettez à jour vers 4.1.3