CVE:CVE-2022-24847
CNNVD:CNNVD-202204-3368
GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。
GeoServer 存在输入验证错误漏洞，该漏洞允许用户共享和编辑地理空间数据。 GeoServer 安全机制可以执行未经检查的 JNDI 查找，进而可以用于执行类反序列化并导致任意代码执行。
solution:Upgrade osgeo geoserver to a higher version than 2.19.6,2.20.4,and avoid the version (,2.19.6),[2.20.0,2.20.4)