Výsledky hledání

Zranitelnosti v GeoNetwork opraveny společností OpenGeo

Zdroj uvádí, že OpenGeo opravila tři zranitelnosti v GeoNetwork, open-source katalogové aplikaci. První se jedná o reflected XSS v nezaměřené kataologové vyhledávací funkci způsobené nedostatečnou sanitizací parametru uiconfig, druhá je nesecure konfigurace XSLT-procesoru umožňující uživatelům s právy na nahrávání spuštění příkazů operačního systému prostřednictvím nahranych souborů .xsl, třetí je nezabezpečený API-endpoint umožňující neověřeným útočníkům nahrát libovolné .xsl nebo .zip soubory.

OpenGeo NL

tg: zranitelnost

NCSC-NL · 7. 9. 14:00

shrnutí generováno strojově za 0,0021 USD — otevřít originál

Oprava zero-day zranitelnosti injektáží SQL v GeoTools

Podle NCSC-NL vydala organizace OpenGeo aktualizace knihovny GeoTools pro opravu zero-day zranitelnosti SQL-injektáže v OGC Filterfunkcích. Zranitelnost umožňuje útočníkům provádět libovolný SQL kód v databázi, zejména při použití s PostGIS a JDBCDataStore; výzkumníci hlásí zvýšený objem skenování a pokusů o zneužití.

OpenGeo NL

NCSC-NL · 18. 8. 10:44

shrnutí generováno strojově za 0,0030 USD — otevřít originál