GeoNetwork search end-point information disclosure in response headers

TRUNG BÌNH 5.3CVE-2024-32037 · GHSA-52rf-25hq-5m33 · Công bố 11/02/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-32037 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.geonetwork-opensource:gn-services, geonetwork (osgeo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.4.5, 4.2.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.geonetwork-opensource:gn-services Maven	`≥ 4.4.0, < 4.4.5< 4.2.10`	`4.4.54.2.10`
geonetwork osgeo	`≥ 4.4.0, < 4.4.5< 4.2.10`	`4.4.54.2.10`

Mô tả

Impact

The search end-point response headers contain information about Elasticsearch software in use. This information is sensitive from a security point of view because it allows software used by the server to be easily identified.

Patches

GeoNetwork 4.4.5 / 4.2.10

Workarounds

None

References

Credits

Ministry of Economic Affairs and Climate Policy, The Netherlands.

Mô tả của NVD

GeoNetwork is a catalog application to manage spatially referenced resources. In versions prior to 4.2.10 and 4.4.5, the search end-point response headers contain information about Elasticsearch software in use. This information is valuable from a security point of view because it allows software used by the server to be easily identified. GeoNetwork 4.4.5 and 4.2.10 fix this issue. No known workarounds are available.