CVE-2018-1000633 in OMERO.web
Zusammenfassung
von VulDB • 12.06.2026
Die Version von Open Microscopy Environment OMERO.web vor 5.4.7 enthält eine Schwachstelle für die Informationspreisgabe durch Protokolldateien (Information Exposure Through Log Files) im Anmeldeformular und im Formular zum Ändern des Passworts, die dazu führen kann, dass das Passwort des Benutzers offengelegt wird. Ein Angreifer kann sich als dieser Benutzer anmelden. Dieser Angriff scheint ausnutzbar zu sein, indem ein Angreifer die Webserver-Protokolldateien liest. Diese Schwachstelle wurde angeblich in Version 5.4.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.