CERT24GeoServeri kaugkoodi käitamise võimalusega nullpäeva haavatavust kasutatakse aktiivselt äraLoading data…

GeoServeri kaugkoodi käitamise võimalusega nullpäeva haavatavust kasutatakse aktiivselt ära

GeoServeri parandamata nullpäeva SQL-süsthaavatavuse vastu täheldati aktiivseid ärakasutamiskatseid mõne tunni jooksul pärast avalikustamist. Haavatavus võib teatud konfiguratsioonides viia kaugkoodi käitamiseni. GeoServer on avaldanud parandatud versioonid 3.0.1, 2.28.5 ja 2.27.6.

← Back to intelligence

GeoServeri kaugkoodi käitamise võimalusega nullpäeva haavatavust kasutatakse aktiivselt ära

GeoServeri parandamata nullpäeva SQL-süsthaavatavuse vastu täheldati aktiivseid ärakasutamiskatseid mõne tunni jooksul pärast avalikustamist. Haavatavus võib teatud konfiguratsioonides viia kaugkoodi käitamiseni. GeoServer on avaldanud parandatud versioonid 3.0.1, 2.28.5 ja 2.27.6.