Patch Ticker

GeoNode 파일 업로드 처리 중 운영체제 명령 주입

지도 데이터 관리 사이트 서버를 해킹당할 수 있습니다.

요약

GeoNode는 지리 데이터를 관리하고 공개하는 콘텐츠 관리 시스템입니다. 5.1.0 이전 버전에서는 업로드한 벡터 파일의 레이어 이름으로 서버에서 임의의 운영체제 명령을 실행할 수 있으며, 권한이 낮은 원격 사용자도 가능합니다.

해당 조건

  • GeoNode 5.1.0 이전 버전
  • 사용자가 벡터 파일을 업로드할 수 있는 권한

대처법

5.1.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • geonode

CVE 번호

원문 링크

시각

처음 게시

처음 확인