{"id":20700,"date":"2024-10-01T14:27:59","date_gmt":"2024-10-01T17:27:59","guid":{"rendered":"https:\/\/ostec.blog\/?p=20700"},"modified":"2024-10-01T14:27:59","modified_gmt":"2024-10-01T17:27:59","slug":"vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/","title":{"rendered":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools"},"content":{"rendered":"

Recientemente, se identificaron vulnerabilidades important\u00edsimas, de ejecuci\u00f3n remota de c\u00f3digo (RCE) en GeoServer y GeoTools, clasificadas como CVE-2024-36401 y CVE-2024-36404. Estas vulnerabilidades tienen una puntuaci\u00f3n de gravedad CVSS de 9,8, lo que indica un impacto potencialmente alto.<\/p>\n

\u00bfQu\u00e9 son GeoServer y GeoTools?<\/h2>\n

GeoServer es una plataforma de c\u00f3digo abierto que se utiliza para compartir, procesar y editar datos geoespaciales. GeoTools es una biblioteca que proporciona herramientas para manipular datos geoespaciales.<\/p>\n

Estas herramientas son ampliamente utilizadas en apps cartogr\u00e1ficas y SIG (Sistemas de Informaci\u00f3n Geogr\u00e1fica), incluidos proyectos ambientales, urbanos y agr\u00edcolas, adem\u00e1s de ser implementadas en diversos sectores industriales y gubernamentales en Brasil y a nivel mundial. Como por ejemplo: empresas de tecnolog\u00eda, como Google y Esri<\/a>, que utilizan estas herramientas en sus mapas y soluciones de datos geoespaciales.<\/p>\n

El INPE, el Portal de Datos Geoespaciales del IBGE, el Monitoreo de Presas de la Agencia Nacional de Aguas (ANA), el Proyecto MapBiomas, en Brasil, y el Servicio Geol\u00f3gico de Estados Unidos (USGS), en Estados Unidos, son tambi\u00e9n algunos de los ejemplos que emplean estas herramientas para la investigaci\u00f3n ambiental y gesti\u00f3n de recursos naturales.<\/p>\n

CVE-2024-36401 y CVE-2024-36404<\/h2>\n

Las vulnerabilidades CVE-2024-36401 y CVE-2024-36404 permiten que atacantes no autenticados ejecuten c\u00f3digo arbitrario en servidores vulnerables. El problema surge del complemento GeoTools, que eval\u00faa de manera insegura los nombres de propiedades como expresiones XPath, lo que genera la posibilidad de ejecuci\u00f3n de c\u00f3digo arbitrario. Espec\u00edficamente, la API de la biblioteca GeoTools eval\u00faa los nombres de propiedades\/atributos de una manera que puede explotarse a trav\u00e9s de la biblioteca commons-jxpath.<\/p>\n

CVE-2024-36401 ocurre debido a una validaci\u00f3n de entrada insuficiente en expresiones XPath en GeoServer. Los atacantes pueden enviar expresiones maliciosas que son interpretadas por el servidor, permitiendo la ejecuci\u00f3n de comandos arbitrarios.<\/p>\n

CVE-2024-36404 afecta a la biblioteca GeoTools, utilizada por GeoServer. La falta de una validaci\u00f3n adecuada permite que se ejecuten expresiones XPath inyectadas, comprometiendo el servidor.<\/p>\n

Impacto y gravedad<\/h2>\n

Con una puntuaci\u00f3n CVSS de 9,8, estas vulnerabilidades se consideran cr\u00edticas.<\/p>\n

Aunque inicialmente no se explot\u00f3, los investigadores r\u00e1pidamente publicaron exploits de prueba de concepto que demostraban el potencial de la falla. Estos exploits podr\u00edan permitir la ejecuci\u00f3n remota de c\u00f3digo en servidores expuestos, permitir aperturas inversas del shell, realizar conexiones salientes o crear archivos en la carpeta \/tmp.<\/p>\n

Mitigaci\u00f3n y correcci\u00f3n<\/h2>\n

La recomendaci\u00f3n inmediata es actualizar GeoServer y GeoTools a las versiones parcheadas:<\/p>\n

    \n
  • GeoServer: Actualizaci\u00f3n a las versiones 2.23.6, 2.24.4 o 2.25.2.<\/li>\n<\/ul>\n
      \n
    • GeoTools: Actualizaci\u00f3n a las versiones 29.6, 30.4 o 31.2.<\/li>\n<\/ul>\n

      Conclusi\u00f3n<\/h2>\n

      Las vulnerabilidades CVE-2024-36401 y CVE-2024-36404 resaltan la importancia de la seguridad en la gesti\u00f3n de plataformas geoespaciales. El impacto potencial de estas fallas en las empresas, industrias y agencias gubernamentales que dependen de GeoServer y GeoTools es significativo.<\/p>\n

      Con el uso cada vez mayor de datos geoespaciales en una variedad de aplicaciones cr\u00edticas, garantizar un entorno seguro es esencial para evitar interrupciones y da\u00f1os considerables. Actualizar r\u00e1pidamente las versiones afectadas e implementar medidas de mitigaci\u00f3n es fundamental para proteger los sistemas contra amenazas reales y crecientes.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Recientemente, se identificaron vulnerabilidades important\u00edsimas, de ejecuci\u00f3n remota de c\u00f3digo (RCE) en GeoServer y GeoTools, clasificadas como CVE-2024-36401 y CVE-2024-36404. Estas vulnerabilidades tienen una puntuaci\u00f3n de gravedad CVSS de 9,8, lo que indica un impacto potencialmente alto. \u00bfQu\u00e9 son GeoServer y GeoTools? GeoServer es una plataforma de c\u00f3digo abierto que se utiliza para compartir, procesar […]<\/p>\n","protected":false},"author":14,"featured_media":20508,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1019],"tags":[1778],"class_list":["post-20700","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-generico","tag-cve-es"],"yoast_head":"\nVulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados\" \/>\n<meta property=\"og:description\" content=\"Recientemente, se identificaron vulnerabilidades important\u00edsimas, de ejecuci\u00f3n remota de c\u00f3digo (RCE) en GeoServer y GeoTools, clasificadas como CVE-2024-36401 y CVE-2024-36404. Estas vulnerabilidades tienen una puntuaci\u00f3n de gravedad CVSS de 9,8, lo que indica un impacto potencialmente alto. \u00bfQu\u00e9 son GeoServer y GeoTools? GeoServer es una plataforma de c\u00f3digo abierto que se utiliza para compartir, procesar […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\" \/>\n<meta property=\"og:site_name\" content=\"OSTEC | Seguran\u00e7a digital de resultados\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/ostec\" \/>\n<meta property=\"article:published_time\" content=\"2024-10-01T17:27:59+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"928\" \/>\n\t<meta property=\"og:image:height\" content=\"534\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Alejandra Villanueva\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ostecsecurity\" \/>\n<meta name=\"twitter:site\" content=\"@ostecsecurity\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\"},\"author\":{\"name\":\"Alejandra Villanueva\",\"@id\":\"https:\/\/ostec.blog\/#\/schema\/person\/882afa77ea19c38d090f993830060c3c\"},\"headline\":\"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools\",\"datePublished\":\"2024-10-01T17:27:59+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\"},\"wordCount\":549,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/ostec.blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg\",\"keywords\":[\"cve\"],\"articleSection\":[\"Gen\u00e9rico\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\",\"url\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\",\"name\":\"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados\",\"isPartOf\":{\"@id\":\"https:\/\/ostec.blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg\",\"datePublished\":\"2024-10-01T17:27:59+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage\",\"url\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg\",\"contentUrl\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg\",\"width\":928,\"height\":534},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/ostec.blog\/es\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/ostec.blog\/#website\",\"url\":\"https:\/\/ostec.blog\/\",\"name\":\"OSTEC | Seguran\u00e7a digital de resultados\",\"description\":\"Empresa especializada na oferta de produtos e servi\u00e7os de seguran\u00e7a digital.\",\"publisher\":{\"@id\":\"https:\/\/ostec.blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/ostec.blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/ostec.blog\/#organization\",\"name\":\"OSTEC Business Security\",\"url\":\"https:\/\/ostec.blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/ostec.blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2020\/11\/logo_ostec_250.png\",\"contentUrl\":\"https:\/\/ostec.blog\/wp-content\/uploads\/2020\/11\/logo_ostec_250.png\",\"width\":251,\"height\":67,\"caption\":\"OSTEC Business Security\"},\"image\":{\"@id\":\"https:\/\/ostec.blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/ostec\",\"https:\/\/x.com\/ostecsecurity\",\"https:\/\/www.instagram.com\/ostecsecurity\/\",\"https:\/\/linkedin.com\/company\/ostec-security\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/ostec.blog\/#\/schema\/person\/882afa77ea19c38d090f993830060c3c\",\"name\":\"Alejandra Villanueva\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/ostec.blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/4ceb189ebb529d4de28f3ab2a156fb63?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/4ceb189ebb529d4de28f3ab2a156fb63?s=96&d=mm&r=g\",\"caption\":\"Alejandra Villanueva\"},\"sameAs\":[\"https:\/\/www.ostec.com.br\"],\"url\":\"https:\/\/ostec.blog\/es\/author\/alejandra-villanueva\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/","og_locale":"es_ES","og_type":"article","og_title":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados","og_description":"Recientemente, se identificaron vulnerabilidades important\u00edsimas, de ejecuci\u00f3n remota de c\u00f3digo (RCE) en GeoServer y GeoTools, clasificadas como CVE-2024-36401 y CVE-2024-36404. Estas vulnerabilidades tienen una puntuaci\u00f3n de gravedad CVSS de 9,8, lo que indica un impacto potencialmente alto. \u00bfQu\u00e9 son GeoServer y GeoTools? GeoServer es una plataforma de c\u00f3digo abierto que se utiliza para compartir, procesar […]","og_url":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/","og_site_name":"OSTEC | Seguran\u00e7a digital de resultados","article_publisher":"https:\/\/www.facebook.com\/ostec","article_published_time":"2024-10-01T17:27:59+00:00","og_image":[{"width":928,"height":534,"url":"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg","type":"image\/jpeg"}],"author":"Alejandra Villanueva","twitter_card":"summary_large_image","twitter_creator":"@ostecsecurity","twitter_site":"@ostecsecurity","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#article","isPartOf":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/"},"author":{"name":"Alejandra Villanueva","@id":"https:\/\/ostec.blog\/#\/schema\/person\/882afa77ea19c38d090f993830060c3c"},"headline":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools","datePublished":"2024-10-01T17:27:59+00:00","mainEntityOfPage":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/"},"wordCount":549,"commentCount":0,"publisher":{"@id":"https:\/\/ostec.blog\/#organization"},"image":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage"},"thumbnailUrl":"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg","keywords":["cve"],"articleSection":["Gen\u00e9rico"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/","url":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/","name":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools - OSTEC | Seguran\u00e7a digital de resultados","isPartOf":{"@id":"https:\/\/ostec.blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage"},"image":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage"},"thumbnailUrl":"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg","datePublished":"2024-10-01T17:27:59+00:00","breadcrumb":{"@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#primaryimage","url":"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg","contentUrl":"https:\/\/ostec.blog\/wp-content\/uploads\/2024\/07\/geoserver.jpg","width":928,"height":534},{"@type":"BreadcrumbList","@id":"https:\/\/ostec.blog\/es\/generico\/vulnerabilidad-de-ejecucion-remota-de-codigo-geoserver-y-geotools\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/ostec.blog\/es\/"},{"@type":"ListItem","position":2,"name":"Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo GeoServer y GeoTools"}]},{"@type":"WebSite","@id":"https:\/\/ostec.blog\/#website","url":"https:\/\/ostec.blog\/","name":"OSTEC | Seguran\u00e7a digital de resultados","description":"Empresa especializada na oferta de produtos e servi\u00e7os de seguran\u00e7a digital.","publisher":{"@id":"https:\/\/ostec.blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/ostec.blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/ostec.blog\/#organization","name":"OSTEC Business Security","url":"https:\/\/ostec.blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/ostec.blog\/#\/schema\/logo\/image\/","url":"https:\/\/ostec.blog\/wp-content\/uploads\/2020\/11\/logo_ostec_250.png","contentUrl":"https:\/\/ostec.blog\/wp-content\/uploads\/2020\/11\/logo_ostec_250.png","width":251,"height":67,"caption":"OSTEC Business Security"},"image":{"@id":"https:\/\/ostec.blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/ostec","https:\/\/x.com\/ostecsecurity","https:\/\/www.instagram.com\/ostecsecurity\/","https:\/\/linkedin.com\/company\/ostec-security"]},{"@type":"Person","@id":"https:\/\/ostec.blog\/#\/schema\/person\/882afa77ea19c38d090f993830060c3c","name":"Alejandra Villanueva","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/ostec.blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/4ceb189ebb529d4de28f3ab2a156fb63?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4ceb189ebb529d4de28f3ab2a156fb63?s=96&d=mm&r=g","caption":"Alejandra Villanueva"},"sameAs":["https:\/\/www.ostec.com.br"],"url":"https:\/\/ostec.blog\/es\/author\/alejandra-villanueva\/"}]}},"_links":{"self":[{"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/posts\/20700","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/users\/14"}],"replies":[{"embeddable":true,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/comments?post=20700"}],"version-history":[{"count":0,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/posts\/20700\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/media\/20508"}],"wp:attachment":[{"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/media?parent=20700"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/categories?post=20700"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ostec.blog\/es\/wp-json\/wp\/v2\/tags?post=20700"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}