Angreifer nutzen Zero-Day-Schwachstelle in GeoServer

Teaser aus der Quelle

Sicherheitsforscher haben festgestellt, dass Hacker eine unpatchte SQL-Injection-Schwachstelle in GeoServer ausnutzen wollen. Die Schwachstelle im jsonArrayContains-Function ermöglicht es nicht authentifizierten Nutzern, SQL-Befehle einzuschleusen und bei Administratorrechten auf Microsoft SQL Server sogar Systembefehle auszuführen. Bis ein Patch verfügbar ist, sollten Organisationen ihre öffentlich zugänglichen GeoServer-Instanzen identifizieren und den Zugang einschränken sowie die Logs auf Anzeichen von Ausnutzung überprüfen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.