PT-2020-19855 · Open Microscopy Environment · Omero.Web

Publicado 2020-06-17 · Atualizado 2022-05-24 · CVE-2020-7932

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do OMERO.web anteriores à 5.6.3

Descrição

A vulnerabilidade permite que elementos de dados confidenciais, como uma chave de sessão, sejam transmitidos como parâmetros de consulta da URL. Se um invasor induzir um usuário a clicar em um link malicioso, as informações contidas nos parâmetros de consulta podem ser expostas no cabeçalho Referer visível pelo destinatário. Além disso, informações no caminho da URL, como IDs de objetos, também podem ser expostas.

Recomendações

Para versões do OMERO.web anteriores à 5.6.3, atualize para a versão 5.6.3 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-7932

GHSA-VWXV-FRJ6-FHC9

PYSEC-2020-244

Produtos afetados

Omero.Web

Referências · 7

• https://github.com/pypa/advisory-database/tree/main/vulns/omero-web/PYSEC-2020-244.yaml · Nota
• https://github.com/ome/omero-web · Nota
• https://osv.dev/vulnerability/PYSEC-2020-244 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vwxv-frj6-fhc9 · Aviso do Fabricante
• https://openmicroscopy.org/security/advisories/2019-SV4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7932 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7932 · Aviso do Fabricante