Unknown · Geonetwork · CVE-2024-32037
**Nome do Software Vulnerável e Versões Afetadas**
Versões do GeoNetwork anteriores à 4.2.10
Versões do GeoNetwork anteriores à 4.4.5
**Descrição**
Os cabeçalhos de resposta do endpoint de pesquisa no GeoNetwork contêm informações sobre o software Elasticsearch em uso, permitindo que o software utilizado pelo servidor seja facilmente identificado. Essa informação é valiosa do ponto de vista de segurança.
**Recomendações**
Para versões anteriores à 4.2.10, atualize para a versão 4.2.10 ou posterior para corrigir o problema.
Para versões anteriores à 4.4.5, atualize para a versão 4.4.5 ou posterior para corrigir o problema.