关键漏洞信息 漏洞名称 Coverage REST API Server Side Request Forgery 影响版本 (Maven): < 2.26.0 (Maven): < 2.26.0 修复版本 : 2.26.0 : 2.26.0 漏洞描述 The Coverage rest api allows uploading a file with a specified URL (with equals 'url') without restriction. 漏洞详情 The Coverage rest api allows uploading a file with a specified URL (with equals 'url'). This URL has not been checked with the URL Checks feature. 示例代码 漏洞文件 RESTUtils.java 影响 This vulnerability presents the opportunity for Server Side Request Forgery. 参考链接 GEOS-11468 GEOS-11717 CVSS v3 基本指标 严重性: 中等 (5.5/10) 攻击向量: 网络 攻击复杂度: 低 所需权限: 高 用户交互: 无 范围: 不变 机密性影响: 高 完整性影响: 无 可用性影响: 低 CWE ID CVE-2024-40625 弱点 CWE-918 报告者与修复开发者 报告者: trganda 修复开发者: jodygarnett