KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-51444 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
GeoServer是一个用Java编写的开源软件服务器，允许用户共享和编辑地理空间数据。在2.23.4版本之前和2.24.1版本之前存在一个任意文件上传漏洞，允许经过身份验证的管理员通过REST Coverage Store API修改覆盖存储器权限上传任意文件内容到任意文件位置。漏洞利用需要管理员权限。
影响范围
应用：geoserver geoserver（影响面 Up to (excluding) 2.23.4）
应用：geoserver geoserver（版本 2.24.0）
解决方案
升级至 2.23.4 或者 2.24.1 及其以上版本。
参考信息
https://github.com/geoserver/geoserver/commit/ca683170c669718cb6ad4c79e01b0451065e13b8
https://github.com/geoserver/geoserver/commit/fe235b3bb1d7f05751a4a2ef5390c36f5c9e78ae
https://github.com/geoserver/geoserver/pull/7222
https://github.com/geoserver/geoserver/security/advisories/GHSA-9v5q-2gwq-q9hq
https://osgeo-org.atlassian.net/browse/GEOS-11176
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。