CVE-2023-43795
CVSS v3
9.8
CRITICAL
Score EPSS
67.7 %
probabilité d’exploitation au 2026-10-05
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. The OGC Web Processing Service (WPS) specification is designed to process information from any server using GET and POST requests. This presents the opportunity for Server Side Request Forgery. This vulnerability has been patched in version 2.22.5 and 2.23.2.
Détails techniques
- Publiée le
- 2023-10-25
Questions fréquentes
Qu’est-ce que CVE-2023-43795 ?
GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. The OGC Web Processing Service (WPS) specification is designed to process information from any server using GET and POST requests. This presents the opportunity for Server Side Request Forgery. This vulnerability has been patched in version 2.22.5 and 2.23.2.
CVE-2023-43795 est-elle activement exploitée ?
Aucune exploitation active de CVE-2023-43795 n’est confirmée. Son score EPSS était de 67.7 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2023-43795 ?
CVE-2023-43795 a un score de base CVSS v3 de 9.8 (gravité CRITICAL).
CVE-2023-43795 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2023 à trier
Classées par probabilité d’exploitation (EPSS).