GeoServer-Zero-Day per SQL-Injection: RCE möglich, Patch steht aus

LONDON (IT BOLTWISE) – Für GeoServer ist ein neu gemeldeter Zero-Day bekannt geworden, der bisher ohne CVE-ID auskommt. Er betrifft eine SQL-Injection im Open-Source-Server, die bei bestimmten Konfigurationen bis zu Remote Code Execution (RCE) ermöglichen kann. Security-Teams sollen betroffene Installationen identifizieren, den öffentlichen...