CVE-2018-1000635 in OMERO.server

Résumé

par VulDB • 22/06/2026

L'environnement Open Microscopy Environment OMERO.server, versions 5.4.0 à 5.4.6, présente une vulnérabilité d'Exposition d'informations par les données transmises (Information Exposure Through Sent Data) dans OMERO.server, qui peut permettre à un attaquant d'obtenir un accès administratif complet au serveur et potentiellement de le désactiver. Cette vulnérabilité semble avoir été corrigée dans la version 5.4.7.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/08/2018
• Divulgation: 20/08/2018
• Modérer: accepté
• Entrée: VDB-123063
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00345
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000635
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000635/