GeoServer столкнулся с необновленной уязвимостью нулевого дня, позволяющей осуществлять SQL-инъекции и потенциально удаленное выполнение кода (RCE), при этом злоумышленники уже сканируют уязвимые системы. Недавно обнаруженная уязвимость нулевого дня в GeoServer уже привлекает активные попытки эксплуатации, и патч пока не выпущен. Организациям, использующим открытую геопространственную платформу, следует проверить свою подверженность риску. Исследователь безопасности под псевдонимом q1uf3ng раскрыл уязвимость […]