GeoNetwork-ը շտկում է չվավերացված RCE շղթան, որն ազդում է կառավարական աշխարհագրական պորտալի հետևի վրա

GeoNetwork-ը շտկում է չվավերացված RCE շղթան, որն ազդում է կառավարական աշխարհագրական պորտալի հետևի վրա

The Hacker News · սպտ 02, 2026

Վերադառնալ նորություններ
GeoNetwork-ը շտկում է չվավերացված RCE շղթան, որն ազդում է կառավարական աշխարհագրական պորտալի հետևի վրա
Անվտանգություն սեպտեմբեր 2, 2026

GeoNetwork-ի երկու խոցելիությունը կարող է շղթայվել՝ հասնելու չվավերացված հեռակա կոդի կատարման (RCE) բաց կոդով աշխարհատարածական մետատվյալների կատալոգում, որը գտնվում է բազմաթիվ պետական ​​և գործակալությունների աշխարհագրական պորտալների հետևում: Նախագիծը ուղղումներ է ուղարկել 4.4.12 և 4.2.17 տարբերակներում 2026 թվականի հուլիսի 8-ին, իսկ խոցելիության մանրամասները հրապարակել է օգոստոսի 31-ին: GeoNetwork-ը ստեղծվել է ՄԱԿ-ի Սննդի և Սննդի գրասենյակում:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։