Две уязвимости в системе GeoNetwork могут быть использованы в цепочке для достижения неаутентифицированного удалённого выполнения кода (RCE) в открытом геопространственном каталоге метаданных, который используется многими правительственными и агентственными геопорталами. Важные исправления были выпущены в версиях 4.4.12 и 4.2.17 8 июля 2026 года, а детали уязвимостей были опубликованы 31 августа.

GeoNetwork был разработан в рамках проекта Продовольственной и сельскохозяйственной организации ООН (ФАО) и предназначен для управления геопространственными данными. Уязвимости, обнаруженные в данной системе, подчеркивают важность обеспечения безопасности программного обеспечения, которое используется для хранения и обработки критически важной информации.

Специалисты по безопасности отмечают, что возможность удалённого выполнения кода без аутентификации открывает доступ к системам, которые могут содержать чувствительные данные. Это создает серьёзные риски не только для государственных учреждений, но и для пользователей, которым они предоставляют услуги.

В GeoNetwork разработчики призывают пользователей обновить свои системы до последних версий, чтобы защититься от возможных атак. Кроме того, они рекомендуют следить за обновлениями безопасности и применять все необходимые меры предосторожности при работе с данными.

Обнаруженные уязвимости подчеркивают необходимость регулярного тестирования и аудита безопасности используемого программного обеспечения, особенно в контексте государственных служб и организаций. Безопасность данных должна быть на первом месте для обеспечения доверия пользователей и защиты от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью