CVE-2018-1000633 in OMERO.web
Résumé
par VulDB • 26/06/2026
L'environnement Open Microscopy OMERO.web, dans les versions antérieures à la 5.4.7, présente une vulnérabilité d'Exposition d'informations via des fichiers journaux (Information Exposure Through Log Files) au niveau du formulaire de connexion et du formulaire de changement de mot de passe, qui peut entraîner la divulgation du mot de passe de l'utilisateur. Un attaquant peut se connecter en tant quudit utilisateur. Cette attaque semble exploitable par un attaquant lisant les journaux du serveur web. Cette vulnérabilité a été corrigée dans la version 5.4.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.