Security News
The Hacker News 취약점

GeoNetwork, 정부 지리정보 포털 백엔드에 영향을 미치는 인증되지 않은 원격 코드 실행(RCE) 연쇄 취약점 수정

GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

GeoNetwork의 두 가지 취약점을 연쇄적으로 악용하면, 많은 정부 및 기관의 지오포털 기반이 되는 이 오픈소스 지리공간 메타데이터 카탈로그에서 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 프로젝트는 2026년 7월 8일, 버전 4.4.12 및 4.2.17을 통해 수정 패치를 배포했습니다.

원문 보기 · The Hacker News ↗

← 목록