CVE-2023-41339

技术前沿

KnowSafe 安全预警：GeoServer wms SSRF漏洞（CVE-2023-41339）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2023-41339中，攻击者可构造恶意请求，利用SSRF扫描内网，如果内网中存在Redis，则可深入利用造成远程代码执行，控制服务器。