GeoNetwork: fallas críticas permiten RCE sin autenticación
Dos vulnerabilidades descubiertas en el catálogo de metadatos geoespaciales GeoNetwork pueden encadenarse para lograr ejecución remota de código sin necesidad de credenciales. Los parches fueron publicados en julio y los detalles se revelaron a finales de agosto, afectando a numerosos geoportales gubernamentales.
5 min lectura1semIAOnda Redaccion