CVE-2023-27578
Açıklama
Galaxy, veri analizi için açık kaynaklı bir platformdur. Galaxy'nin 22.01, 22.05 ve 23.0 sürümlerinden önceki tüm desteklenen versiyonları yetersiz izin kontrolü sorunundan etkilenmektedir. Desteklenmeyen versiyonların ise Visualizations/Pages işlevselliğinin mevcut olduğu eski sürümlere kadar etkilendiği düşünülmektedir. Bu sorun nedeniyle bir saldırgan, kodlanmış kimliğini bildiği herhangi bir Galaxy Visualization veya Galaxy Page içeriğini değiştirebilir veya silebilir. Ek olarak, kodlanmış kimliğini bildiği herhangi bir Galaxy Visualization içeriğini kopyalayabilir veya içe aktarabilir. 22.01, 22.05 ve 23.0 sürümleri için yamalar mevcuttur. Değişikliklerin yürürlüğe girmesi için tüm Galaxy sunucu süreçlerini yeniden başlatmanız gerekir. Desteklenen herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- galaxyproject galaxy22.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| galaxyproject galaxy | v < 22.01 | 22.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.