Vulnerability Details CVE-2024-32037
GeoNetwork is a catalog application to manage spatially referenced resources. In versions prior to 4.2.10 and 4.4.5, the search end-point response headers contain information about Elasticsearch software in use. This information is valuable from a security point of view because it allows software used by the server to be easily identified. GeoNetwork 4.4.5 and 4.2.10 fix this issue. No known workarounds are available.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.01
EPSS Ranking 76.6%
CVSS Severity
References
Products affected by CVE-2024-32037
-
cpe:2.3:a:osgeo:geonetwork:1.0.1
-
cpe:2.3:a:osgeo:geonetwork:1.0.2
-
cpe:2.3:a:osgeo:geonetwork:1.1.0
-
cpe:2.3:a:osgeo:geonetwork:1.1.1
-
cpe:2.3:a:osgeo:geonetwork:1.1.2
-
cpe:2.3:a:osgeo:geonetwork:1.1.3
-
cpe:2.3:a:osgeo:geonetwork:1.1.4
-
cpe:2.3:a:osgeo:geonetwork:1.1.5
-
cpe:2.3:a:osgeo:geonetwork:1.1.6
-
cpe:2.3:a:osgeo:geonetwork:1.1.7
-
cpe:2.3:a:osgeo:geonetwork:1.2.0
-
cpe:2.3:a:osgeo:geonetwork:2.1.7
-
cpe:2.3:a:osgeo:geonetwork:2.10.0
-
cpe:2.3:a:osgeo:geonetwork:2.10.1
-
cpe:2.3:a:osgeo:geonetwork:2.10.2
-
cpe:2.3:a:osgeo:geonetwork:2.10.3
-
cpe:2.3:a:osgeo:geonetwork:2.10.4
-
cpe:2.3:a:osgeo:geonetwork:2.2.0
-
cpe:2.3:a:osgeo:geonetwork:2.2.1
-
cpe:2.3:a:osgeo:geonetwork:2.2.2
-
cpe:2.3:a:osgeo:geonetwork:2.2.3
-
cpe:2.3:a:osgeo:geonetwork:2.2.4
-
cpe:2.3:a:osgeo:geonetwork:2.2.5
-
cpe:2.3:a:osgeo:geonetwork:2.2.6
-
cpe:2.3:a:osgeo:geonetwork:2.2.7
-
cpe:2.3:a:osgeo:geonetwork:2.2.8
-
cpe:2.3:a:osgeo:geonetwork:2.2.9
-
cpe:2.3:a:osgeo:geonetwork:2.4.0
-
cpe:2.3:a:osgeo:geonetwork:2.4.1
-
cpe:2.3:a:osgeo:geonetwork:2.4.2
-
cpe:2.3:a:osgeo:geonetwork:2.4.3
-
cpe:2.3:a:osgeo:geonetwork:2.6.0
-
cpe:2.3:a:osgeo:geonetwork:2.6.1
-
cpe:2.3:a:osgeo:geonetwork:2.6.2
-
cpe:2.3:a:osgeo:geonetwork:2.6.3
-
cpe:2.3:a:osgeo:geonetwork:2.6.4
-
cpe:2.3:a:osgeo:geonetwork:2.8.0
-
cpe:2.3:a:osgeo:geonetwork:3.0.0
-
cpe:2.3:a:osgeo:geonetwork:3.0.1
-
cpe:2.3:a:osgeo:geonetwork:3.0.2
-
cpe:2.3:a:osgeo:geonetwork:3.0.3
-
cpe:2.3:a:osgeo:geonetwork:3.0.4
-
cpe:2.3:a:osgeo:geonetwork:3.0.5
-
cpe:2.3:a:osgeo:geonetwork:3.10.0
-
cpe:2.3:a:osgeo:geonetwork:3.10.1
-
cpe:2.3:a:osgeo:geonetwork:3.10.10
-
cpe:2.3:a:osgeo:geonetwork:3.10.2
-
cpe:2.3:a:osgeo:geonetwork:3.10.3
-
cpe:2.3:a:osgeo:geonetwork:3.10.4
-
cpe:2.3:a:osgeo:geonetwork:3.10.5
-
cpe:2.3:a:osgeo:geonetwork:3.10.6
-
cpe:2.3:a:osgeo:geonetwork:3.10.7
-
cpe:2.3:a:osgeo:geonetwork:3.10.8
-
cpe:2.3:a:osgeo:geonetwork:3.10.9
-
cpe:2.3:a:osgeo:geonetwork:3.12.0
-
cpe:2.3:a:osgeo:geonetwork:3.12.1
-
cpe:2.3:a:osgeo:geonetwork:3.12.2
-
cpe:2.3:a:osgeo:geonetwork:3.12.3
-
cpe:2.3:a:osgeo:geonetwork:3.12.4
-
cpe:2.3:a:osgeo:geonetwork:3.12.5
-
cpe:2.3:a:osgeo:geonetwork:3.12.6
-
cpe:2.3:a:osgeo:geonetwork:3.2.0
-
cpe:2.3:a:osgeo:geonetwork:3.2.1
-
cpe:2.3:a:osgeo:geonetwork:3.2.2
-
cpe:2.3:a:osgeo:geonetwork:3.4.0
-
cpe:2.3:a:osgeo:geonetwork:3.4.1
-
cpe:2.3:a:osgeo:geonetwork:3.4.2
-
cpe:2.3:a:osgeo:geonetwork:3.4.3
-
cpe:2.3:a:osgeo:geonetwork:3.4.4
-
cpe:2.3:a:osgeo:geonetwork:3.6.0
-
cpe:2.3:a:osgeo:geonetwork:3.8.0
-
cpe:2.3:a:osgeo:geonetwork:3.8.1
-
cpe:2.3:a:osgeo:geonetwork:3.8.2
-
cpe:2.3:a:osgeo:geonetwork:3.8.3
-
cpe:2.3:a:osgeo:geonetwork:4.0.0
-
cpe:2.3:a:osgeo:geonetwork:4.0.1
-
cpe:2.3:a:osgeo:geonetwork:4.0.2
-
cpe:2.3:a:osgeo:geonetwork:4.0.3
-
cpe:2.3:a:osgeo:geonetwork:4.0.4
-
cpe:2.3:a:osgeo:geonetwork:4.0.5
-
cpe:2.3:a:osgeo:geonetwork:4.0.6
-
cpe:2.3:a:osgeo:geonetwork:4.2.0
-
cpe:2.3:a:osgeo:geonetwork:4.4.0