CVE-2018-1000634 in OMERO.server
Zusammenfassung
von VulDB • 14.06.2026
Die Versionen 5.4.0 bis 5.4.6 von Open Microscopy Environment OMERO.server enthalten eine Schwachstelle für unzulässige Zugriffssteuerung (Improper Access Control) im Benutzerverwaltungsbereich, die dazu führen kann, dass ein Administrator mit eingeschränkten Rechten sich als ein mächtigerer Administrator anmeldet. Dieser Angriff scheint über die Nutzung der Benutzeradministrationsberechtigung zur Festlegung des Passworts eines mächtigeren Administrators ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version 5.4.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.