Postgis

LONDON (IT BOLTWISE) – Eine ungepatchte Zero-Day-Lücke in GeoServer wird laut Beobachtungen bereits aktiv ausgenutzt. Betroffen ist eine SQL-Injection bei der Ausführung von OGC-Filtern mit PostGIS DataStore, die unter bestimmten Konfigurationen bis zu Remote Code Execution ermöglichen kann. Innerhalb weniger Stunden nach der öffentlichen Meldung wurden laut Threat-Intel Hunderte Versuche aus einer kleinen IP-Pool-Quelle gezählt. […]