Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-1000438

Опубликовано: 02 янв. 2018
Источник: nvd
CVSS3: 8.3
CVSS2: 6.5
EPSS Низкий

Описание

In OMERO 5.3.3 or earlier a user could create an OriginalFile and adjust its path such that it now points to another user's file on the underlying filesystem, then manipulate the user's data.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:openmicroscopy:omero:*:*:*:*:*:*:*:*
Версия до 5.3.3 (включая)

EPSS

Процентиль: 63%
0.00457
Низкий

8.3 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.3
github
больше 3 лет назад

In OMERO 5.3.3 or earlier a user could create an OriginalFile and adjust its path such that it now points to another user's file on the underlying filesystem, then manipulate the user's data.

EPSS

Процентиль: 63%
0.00457
Низкий

8.3 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo