CVE:CVE-2021-28398
CNNVD:CNNVD-202209-211
GeoNetwork是GeoNetwork开源的一个目录应用程序。用于管理空间参考资源。
GeoNetwork 3.12.0 之前版本和 4.x系列 4.0.4之前版本存在安全漏洞，攻击者利用该漏洞可以使用目录收集器 before-script 在托管基础设施上远程执行任意操作系统命令。
solution:Upgrade osgeo geonetwork to a higher version than 3.12.0,4.0.4,4.0.0:alpha1,4.0.0:alpha2,and avoid the version [3.4.0,3.12.0),[4.0.0,4.0.4),4.0.0:alpha1,4.0.0:alpha2