GeoServerは、SQLインジェクションおよび潜在的なRCEを可能にする未パッチのゼロデイ脆弱性に直面しており、攻撃者はすでに公開されているシステムを探索しています。新たに開示されたGeoServerのゼロデイ脆弱性は、すでに活発な悪用試行を引きつけており、現時点ではパッチは利用できません。オープンソースの地理空間プラットフォームを実行している組織は、その露出を確認する必要があります。ハンドラーq1uf3ngを持つセキュリティ研究者が脆弱性を開示しました[...]