Vulnerabilità ed exploit · Attacco ad app web

GeoTools riapre un vecchio buco in GeoServer

GeoTools ha riportato in vita CVE-2023-25158 dentro stack GeoServer già dati per sistemati, e CSIRT Italia segnala sfruttamento attivo in rete con un PoC pubblico. Il punto non è una nuova falla, ma una regressione che riapre l’esposizione su servizi GIS che dipendono da GeoTools.

Una richiesta a una funzione di filtro OGC finisce trasformata in SQL prima di essere ripulita correttamente. Con un input costruito ad arte, l’attaccante può inserire comandi nel database sottostante; se quel database gira con privilegi elevati, la strada può allungarsi fino all’esecuzione di codice sul server.

Per chi espone GeoServer o usa gt-jdbc-postgis con PostGIS, il problema resta vivo anche dopo una patch precedente: contano le branch corrette e lo stato reale dei deployment, non la sola memoria di aver già chiuso CVE-2023-25158. In questo quadro, la superficie da considerare esposta è quella dei servizi OGC raggiungibili e ancora basati su versioni vulnerabili.

5 fonti · 18 ago

CVE-2023-25158

NVD KEV

CVSS 9.8 CRITICAL: geoTools is an open source Java library that provides tools for geospatial data. EPSS 1% (63º percentile).

Cronologia

Fonti

18 ago CSIRT Italia / ACN
Rilevato sfruttamento di vulnerabilità in GeoServer
Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a GeoTools, libreria Java open source alla base delle funzionalità GIS di GeoServer.
originale
18 ago NCSC-NL Advisories
ZeroDay Kwetsbaarheid verholpen in GeoTools door OpenGeo
GeoTools, een veelgebruikte open source Java-bibliotheek voor geospatiale data, heeft updates uitgebracht om ZeroDay SQL-injectie kwetsbaarheid te verhelpen in de uitvoering van OGC Filterfuncties bij gebruik met JDBCDataStore en andere datastores.
originale
14 ago SecurityWeek
Hackers Exploiting Unpatched GeoServer Zero-Day
The security defect is described as an SQL injection that could allow attackers to achieve remote code execution.
originale

Part of the PlainSec briefing for 2026-08-15

Every edition of this story: GeoTools riapre un vecchio buco in GeoServer

Altro da oggi

Vulnerabilità ed exploit · Attacco ad app webGeoTools riapre un vecchio buco in GeoServerGeoTools ha riportato in vita CVE-2023-25158 dentro stack GeoServer già dati per sistemati, e CSIRT Italia segnala sfruttamento attivo in rete con un PoC pubblico. Il punto non è una nuova falla, ma una regressione che riapre l’esposizione su servizi GIS che dipendono da GeoTools.Una richiesta a una funzione di filtro OGC finisce trasformata in SQL prima di essere ripulita correttamente. Con un input costruito ad arte, l’attaccante può inserire comandi nel database sottostante; se quel database gira con privilegi elevati, la strada può allungarsi fino all’esecuzione di codice sul server.Per chi espone GeoServer o usa gt-jdbc-postgis con PostGIS, il problema resta vivo anche dopo una patch precedente: contano le branch corrette e lo stato reale dei deployment, non la sola memoria di aver già chiuso CVE-2023-25158. In questo quadro, la superficie da considerare esposta è quella dei servizi OGC raggiungibili e ancora basati su versioni vulnerabili.5 fonti · 18 ago

CVE-2023-25158

NVD KEV

CVSS 9.8 CRITICAL: geoTools is an open source Java library that provides tools for geospatial data. EPSS 1% (63º percentile).

Cronologia

18 ago Segnalato da CSIRT Italia / ACN

14 ago Segnalato da SecurityWeek

13 ago Segnalato da CSO Online

Fonti

18 ago CSIRT Italia / ACN

Rilevato sfruttamento di vulnerabilità in GeoServer

Rilevato lo sfruttamento attivo in rete di una vulnerabilità con gravità “critica” - già sanata dal vendor - relativa a GeoTools, libreria Java open source alla base delle funzionalità GIS di GeoServer.

originale

18 ago NCSC-NL Advisories

ZeroDay Kwetsbaarheid verholpen in GeoTools door OpenGeo

GeoTools, een veelgebruikte open source Java-bibliotheek voor geospatiale data, heeft updates uitgebracht om ZeroDay SQL-injectie kwetsbaarheid te verhelpen in de uitvoering van OGC Filterfuncties bij gebruik met JDBCDataStore en andere datastores.

originale

14 ago SecurityWeek

Hackers Exploiting Unpatched GeoServer Zero-Day

The security defect is described as an SQL injection that could allow attackers to achieve remote code execution.

originale

Part of the PlainSec briefing for 2026-08-15Every edition of this story: GeoTools riapre un vecchio buco in GeoServerAltro da oggi

I gateway compromessi diventano proxy persistenti

Gli scanner arrivano subito dopo la patch SAP