Uma vulnerabilidade zero-day não corrigida no GeoServer, uma plataforma de código aberto para dados geoespaciais, está permitindo injeção de SQL e potencialmente execução remota de código (RCE), com ataques já sendo realizados contra sistemas expostos. Organizações que utilizam o GeoServer devem verificar sua exposição.
Detalhes Técnicos
A vulnerabilidade zero-day no GeoServer permite injeção de SQL e potencialmente execução remota de código (RCE).
Ataques ativos estão sendo realizados contra sistemas expostos, sem patch disponível ainda.
A divulgação da vulnerabilidade foi realizada por um pesquisador de segurança com o identificador q1uf3ng.
Organizações que utilizam o GeoServer devem verificar sua exposição e aguardar por um patch oficial.
