PT-2024-29888 · Galaxy · Galaxy
Davelopez
·
Publicado
2024-09-20
·
Atualizado
2025-08-15
·
CVE-2024-42351
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Galaxy anteriores à release 21.05
Descrição
O Galaxy é um sistema gratuito e de código aberto para análise de dados, criação de fluxos de trabalho, treinamento e educação, ferramentas de publicação, gerenciamento de infraestrutura e muito mais. Um invasor pode, potencialmente, substituir o conteúdo de conjuntos de dados públicos, resultando em perda ou adulteração de dados.
Recomendações
Para versões do Galaxy anteriores à release 21.05, recomenda-se que os usuários atualizem para uma versão mais recente que inclua o patch para esta vulnerabilidade.
No momento, não há informações sobre outras medidas de mitigação.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Galaxy