Tóm tắt nhanh
- CVE-2024-42360 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng sequenceserver, sequenceserver (wurmlab).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.58%, cao hơn 48.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.2 hoặc mới hơn.
Mô tả
Impact
Several HTTP endpoints did not properly sanitize user input and/or query parameters. This could be exploited to inject and run unwanted shell commands
Patches
Fixed in 3.1.2
Workarounds
No known workarounds
Mô tả của NVD
SequenceServer lets you rapidly set up a BLAST+ server with an intuitive user interface for personal or group use. Several HTTP endpoints did not properly sanitize user input and/or query parameters. This could be exploited to inject and run unwanted shell commands. This vulnerability has been fixed in 3.1.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí