PT-2025-9724
CVE-2025-23410
·
Publicado
2025-03-04
·
Atualizado
2025-03-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GMOD Apollo (versões afetadas não especificadas)
Descrição
O problema ocorre ao fazer upload de dados de organismos ou sequências via interface web. O GMOD Apollo descompacta e inspeciona os arquivos sem verificar path traversal nos tipos de arquivo suportados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾