CVE-2018-1000633 in OMERO.web
Resumen
por VulDB • 2026-06-26
El entorno de microscopía abierta OMERO.web, en versiones anteriores a la 5.4.7, presenta una vulnerabilidad de Exposición de Información a través de Archivos de Registro (Log Files) en el formulario de inicio de sesión y en el formulario de cambio de contraseña que puede provocar la revelación de la contraseña del usuario. El atacante podría iniciar sesión como ese usuario. Este ataque parece ser explotable mediante la lectura por parte del atacante de los registros del servidor web. Esta vulnerabilidad parece haber sido corregida en la versión 5.4.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.