یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
آسیب‌پذیری XML External Entities (XXE) بدون نیاز به احراز هویت در GeoServer باعث می‌شود مهاجم از طریق پارامتر SLD_BODY در عملیات GetMap سرویس WMS بتواند از راه دور فایل‌های دلخواه سرور را بخواند، درخواست‌های SSRF به سامانه‌های داخلی ارسال کند و در برخی شرایط باعث اختلال یا انکار سرویس (DoS) شود. این ضعف به مهاجم اجازه می‌دهد به اطلاعات حساس سیستم دسترسی پیدا کرده و زیرساخت شبکه را هدف قرار دهد.
یک آسیب‌پذیری روز صفر (Zero-Day) در پلتفرم متن‌باز ژئوسرور (GeoServer)، تنها چند ساعت پس از افشای عمومی، هدف تلاش‌های فعال برای اکسپلویت قرار گرفت. این ضعف امنیتی از نوع تزریق SQL (SQL Injection) است که هنوز شناسه CVE برای آن اختصاص نیافته و در شرایط خاص می‌تواند مسیر را برای اجرای کد از راه دور (RCE) هموار کند. این آسیب‌پذیری روز صفر در زمان انتشار اولیه هنوز پچ نشده بود.
آسیب‌پذیری XML External Entities (XXE) بدون نیاز به احراز هویت در GeoServer باعث می‌شود مهاجم از طریق پارامتر SLD_BODY در عملیات GetMap سرویس WMS بتواند از راه دور فایل‌های دلخواه سرور را بخواند، درخواست‌های SSRF به سامانه‌های داخلی ارسال کند و در برخی شرایط باعث اختلال یا انکار سرویس (DoS) شود. این ضعف به مهاجم اجازه می‌دهد به اطلاعات حساس سیستم دسترسی پیدا کرده و زیرساخت شبکه را هدف قرار دهد.
