p PatchFirst

CVE-2021-21376

CVE-2021-21376 · Information Exposure in OMERO.web

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OMERO.web is open source Django-based software for managing microscopy imaging. OMERO.web before version 5.9.0 loads various information about the current user such as their id, name and the groups they are in, and these are available on the main webclient pages. This represents an information exposure vulnerability. Some additional information being loaded is not used by the webclient and is being removed in this release. This is fixed in version 5.9.0.

CVSS 6.4 · Mittel · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • omero-web

    Softwareversionen
    • < 5.9.0: Betroffen

    Keine Korrektur veröffentlicht

  • omero-web PyPI

    Softwareversionen
    • 5.5.dev1
    • 5.5.dev2
    • 5.6.0
    • 5.6.1
    • 5.6.2
    • 5.6.3
    • 5.6.dev1
    • 5.6.dev2
    • 5.6.dev3
    • 5.6.dev4
    • 5.6.dev5
    • 5.6.dev6
    • 5.6.dev7
    • 5.7.0
    • 5.7.1
    • 5.8.0
    • 5.8.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.9.0

    Auf 5.9.0 aktualisieren

  • omero-web PyPI

    Softwareversionen
    • 5.5.dev1
    • 5.5.dev2
    • 5.6.dev1
    • 5.6.dev2
    • 5.6.dev3
    • 5.6.dev4
    • 5.6.dev5
    • 5.6.dev6
    • 5.6.dev7
    • 5.6.0
    • 5.6.1
    • 5.6.2
    • 5.6.3
    • 5.7.0
    • 5.7.1
    • 5.8.0
    • 5.8.1
    Betroffene Versionsbereiche
    • GIT: < 952f8e5d28532fbb14fb665982211329d137908c
    • ECOSYSTEM: < 5.9.0

    Auf 5.9.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →