Уязвимость серверной геоинформационной системы MapServer связана с непринятием мер по защите структуры SQL-запроса при обработке параметра PropertyName. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использование рекомендаций:
https://github.com/MapServer/MapServer/releases/tag/rel-8-4-1
https://github.com/MapServer/MapServer/commit/1c73acaa2d7a8b1d3955f076186e57fc8c06e0c6
https://github.com/MapServer/MapServer/commit/aaeedcdabd1cca4b0f1e94cdcd5e48922d97dd00
https://mapserver.org/download.html#current-release-s
| Балл | 10 — критическая опасность |