Уязвимость BDU:2025-13240

Идентификатор: BDU:2025-13240.

Наименование уязвимости: Уязвимость серверной геоинформационной системы MapServer, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость серверной геоинформационной системы MapServer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра PropertyName. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимое ПО: Прикладное ПО информационных систем, Сетевое программное средство Open Source Geospatial Foundation (OSGeo) MapServer 8.4.0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.09.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,9)

Возможные меры по устранению:
Использование рекомендаций:
https://github.com/MapServer/MapServer/releases/tag/rel-8-4-1
https://github.com/MapServer/MapServer/commit/1c73acaa2d7a8b1d3955f076186e57fc8c06e0c6
https://github.com/MapServer/MapServer/commit/aaeedcdabd1cca4b0f1e94cdcd5e48922d97dd00
https://mapserver.org/download.html#current-release-s.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-59431.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/MapServer/MapServer/security/advisories/GHSA-256m-rx4h-r55w