CVE-2021-21377

Orta

Təsvir

OMERO.web mikroskopiya görüntülərinin idarə edilməsi üçün Django əsaslı açıq mənbəli proqram təminatıdır. 5.9.0 versiyasından əvvəlki OMERO.web daxil olduqdan və ya qrup kontekstini dəyişdikdən sonra verilmiş URL-ə yönləndirməni dəstəkləyir. Bu URL-lər yoxlanılmadığı üçün etibarsız saytlara yönləndirmə mümkündür. OMERO.web 5.9.0 yönləndirmədən əvvəl URL yoxlamasını əlavə edir. Xarici URL-lər, omero.web.redirect_allowed_hosts parametrlərində göstərilməyibsə, etibarlı hesab edilmir.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulOpenmicroscopy Omero.web

Dərc23 mar 2021

İlk görülmə23 mar 2021

Zəiflik növüCWE-601Açıq yönləndirmə

Necə düzəltmək olar

Yeniləyin

openmicroscopy omero.web5.9.0 və ya daha yeni versiya
omero-web5.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openmicroscopy omero.web	v < 5.9.0	5.9.0
omero-webPyPI	v < 5.9.0	5.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.