p PatchFirst

CVE-2020-7932

CVE-2020-7932

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, the information in the query parameters may be exposed in the Referer header seen by the target. Information in the URL path such as object IDs may also be exposed.

CVSS 6.9 · Moyenne · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • omero-web PyPI

    Versions du logiciel
    • 5.5.dev1
    • 5.5.dev2
    • 5.6.0
    • 5.6.1
    • 5.6.2
    • 5.6.dev1
    • 5.6.dev2
    • 5.6.dev3
    • 5.6.dev4
    • 5.6.dev5
    • 5.6.dev6
    • 5.6.dev7
    Plages de versions concernées
    • ECOSYSTEM: < 5.6.3

    Mettez à jour vers 5.6.3

Sources originales

Vérifiez votre serveur →