漏洞描述
GeoServer的项目是一个完整的Java（J2EE）系统，现实了OpenGIS联盟的网络功能服务器规范和网络覆盖服务器规范，并且集成了Web地图服务器。GeoServer到 2.18.5 和 2.19.x 到 2.19.2 允许 SSRF 通过设置代理主机的选项。
GeoServer 存在SSRF漏洞(CVE-2021-40822)
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-58360: GeoServer - XML External Entity Injection
- GeoServer /geoserver/wms GetMap XML 外部实体注入漏洞（CVE-2025-58360）
- GeoServer GetMap XML外部实体注入漏洞
- GeoServer GetMap 未授权XXE注入漏洞(CVE-2025-58360)
- GeoServer 未授权 XML外部实体注入(XXE)漏洞
- POC CVE-2021-40822: Geoserver - Server-Side Request Forgery
- POC CVE-2022-24816: GeoServer <1.2.2 - Remote Code Execution
- POC CVE-2023-25157: GeoServer OGC Filter - SQL Injection
- POC CVE-2023-43795: GeoServer WPS - Server Side Request Forgery
- POC CVE-2024-29198: GeoServer Demo Request Endpoint - Server Side Request Forgery
- POC CVE-2024-36401: GeoServer RCE in Evaluating Property Name Expressions
- POC CVE-2024-36404: GeoServer and GeoTools - Remote Code Execution
- POC CVE-2025-27505: GeoServer - Missing Authorization on REST API Index