CVE-2018-1000516
Açıklama
Galaxy Project Galaxy v14.10 sürümü, Galaxy sunucusunda kullanılan birçok şablonun kullanıcı girişlerini düzgün şekilde temizlememesi nedeniyle CWE-79: Improper Neutralization of Input During Web Page Generation zafiyeti içermektedir; bu durum siteler arası betik çalıştırma (XSS) saldırılarına olanak tanır. Bu saldırı türünde kötü niyetli bir kişi, bir Galaxy kullanıcısı veya yöneticisi tarafından açıldığında kötü niyetli kullanıcının rastgele Javascript yürütmesine izin veren bir URL oluşturabilir ve bu da rastgele JavaScript kodu çalıştırılmasıyla sonuçlanabilir. Bu saldırının, kurbanın sayfadaki enjekte edilmiş JavaScript kodunu içeren bileşenle etkileşime girmesi yoluyla gerçekleştirilebildiği görülmektedir. Bu zafiyetin v14.10.1 ve v15.01 sürümlerinde giderildiği anlaşılmaktadır.
Nasıl düzeltilir
- galaxy-app14.10.1, 15.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| galaxyproject galaxy | 14.10 | — |
| galaxy-appPyPI | v < 14.10.1, 15.0 ≤ v < 15.01 | 14.10.1, 15.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.