PT-2026-138420
CVE-2026-46429
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
GeoNode الإصدارات السابقة لـ 5.0.3
Description
GeoNode هو نظام إدارة محتوى جغرافي مكاني يستخدم لإدارة ونشر البيانات الجغرافية المكانية. يسمح خلل في التحقق من صحة خدمة التحميل لمستخدم عن بُعد بصلاحيات منخفضة بتجاوز ضوابط الأمان باستخدام طلبات مصممة خصيصاً، مما يتيح تخزين وتقديم ملفات ضارة.
Recommendations
التحديث إلى الإصدار 5.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾