PT-2026-138419
CVE-2026-33050
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GeoNode الإصدارات السابقة لـ 5.1.0
Description
GeoNode هو نظام إدارة محتوى جغرافي مكاني يستخدم لإدارة ونشر البيانات الجغرافية المكانية. يمكن لمستخدم عن بُعد بصلاحيات منخفضة تنفيذ أوامر نظام تشغيل تعسفية على الخادم من خلال تحميل ملف متجه باسم طبقة مصمم خصيصاً يسمح بحقن صيغة shell.
Recommendations
التحديث إلى الإصدار 5.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾