CVE-2020-7932
Orta
Açıklama
5.6.3 sürümünden önceki OMERO.web, hassas veri öğelerinin (örneğin bir oturum anahtarının) isteğe bağlı olarak URL sorgu parametreleri şeklinde iletilmesine izin verir. Bir saldırgan, bir kullanıcıyı OMERO.web'de kötü amaçlı bir bağlantıya tıklamaya ikna ederse, sorgu parametrelerindeki bilgiler hedef tarafından görülen Referer başlığında ifşa edilebilir. Nesne kimlikleri gibi URL yolundaki bilgiler de ifşa olabilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünOpenmicroscopy Omero.web
Yayın17 Haz 2020
İlk görülme17 Haz 2020
Nasıl düzeltilir
Güncelleyin
- openmicroscopy omero.web5.6.3 ya da sonraki bir sürüm
- omero-web5.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openmicroscopy omero.web | v < 5.6.3 | 5.6.3 |
| omero-webPyPI | v < 5.6.3 | 5.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.