CVE-2018-1000633 in OMERO.web

الملخص

بحسب VulDB • 26/06/2026

تحتوي نسخة OMERO.web من بيئة الميكروسكوبية المفتوحة (Open Microscopy Environment) السابقة للإصدار 5.4.7 على ثغرة كشف معلومات عبر ملفات السجل في نموذج تسجيل الدخول ونموذج تغيير كلمة المرور، مما قد يؤدي إلى الكشف عن كلمة مرور المستخدم. يمكن للمهاجم تسجيل الدخول بصفتة ذلك المستخدم. يبدو أن هذا الهجوم قابل للاستغلال من خلال قيام المهاقم بقراءة سجلات خادم الويب. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 5.4.7.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/08/2018
• إفشاء: 20/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123061
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01219
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000633
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000633/