Vulnerability Details CVE-2017-1000438
In OMERO 5.3.3 or earlier a user could create an OriginalFile and adjust its path such that it now points to another user's file on the underlying filesystem, then manipulate the user's data.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 63.2%
CVSS Severity
CVSS v3 Score 8.3
CVSS v2 Score 6.5
References
Products affected by CVE-2017-1000438
-
cpe:2.3:a:openmicroscopy:omero:1.0.0
-
cpe:2.3:a:openmicroscopy:omero:1.1.0
-
cpe:2.3:a:openmicroscopy:omero:2.0.0
-
cpe:2.3:a:openmicroscopy:omero:2.1.0
-
cpe:2.3:a:openmicroscopy:omero:2.2.0
-
cpe:2.3:a:openmicroscopy:omero:2.3.0
-
cpe:2.3:a:openmicroscopy:omero:2.3.1
-
cpe:2.3:a:openmicroscopy:omero:2.3.3
-
cpe:2.3:a:openmicroscopy:omero:3.0.0
-
cpe:2.3:a:openmicroscopy:omero:3.2.0
-
cpe:2.3:a:openmicroscopy:omero:4.0.0
-
cpe:2.3:a:openmicroscopy:omero:4.0.1
-
cpe:2.3:a:openmicroscopy:omero:4.1.0
-
cpe:2.3:a:openmicroscopy:omero:4.1.1
-
cpe:2.3:a:openmicroscopy:omero:4.2.0
-
cpe:2.3:a:openmicroscopy:omero:4.2.1
-
cpe:2.3:a:openmicroscopy:omero:4.2.2
-
cpe:2.3:a:openmicroscopy:omero:4.3.0
-
cpe:2.3:a:openmicroscopy:omero:4.3.1
-
cpe:2.3:a:openmicroscopy:omero:4.3.2
-
cpe:2.3:a:openmicroscopy:omero:4.3.3
-
cpe:2.3:a:openmicroscopy:omero:4.3.4
-
cpe:2.3:a:openmicroscopy:omero:4.4.0
-
cpe:2.3:a:openmicroscopy:omero:4.4.1
-
cpe:2.3:a:openmicroscopy:omero:4.4.10
-
cpe:2.3:a:openmicroscopy:omero:4.4.11
-
cpe:2.3:a:openmicroscopy:omero:4.4.12
-
cpe:2.3:a:openmicroscopy:omero:4.4.2
-
cpe:2.3:a:openmicroscopy:omero:4.4.3
-
cpe:2.3:a:openmicroscopy:omero:4.4.4
-
cpe:2.3:a:openmicroscopy:omero:4.4.5
-
cpe:2.3:a:openmicroscopy:omero:4.4.6
-
cpe:2.3:a:openmicroscopy:omero:4.4.7
-
cpe:2.3:a:openmicroscopy:omero:4.4.8
-
cpe:2.3:a:openmicroscopy:omero:4.4.9
-
cpe:2.3:a:openmicroscopy:omero:5.0.0
-
cpe:2.3:a:openmicroscopy:omero:5.0.1
-
cpe:2.3:a:openmicroscopy:omero:5.0.2
-
cpe:2.3:a:openmicroscopy:omero:5.0.3
-
cpe:2.3:a:openmicroscopy:omero:5.0.4
-
cpe:2.3:a:openmicroscopy:omero:5.0.5
-
cpe:2.3:a:openmicroscopy:omero:5.0.6
-
cpe:2.3:a:openmicroscopy:omero:5.0.7
-
cpe:2.3:a:openmicroscopy:omero:5.0.8
-
cpe:2.3:a:openmicroscopy:omero:5.1.0
-
cpe:2.3:a:openmicroscopy:omero:5.1.1
-
cpe:2.3:a:openmicroscopy:omero:5.1.2
-
cpe:2.3:a:openmicroscopy:omero:5.1.3
-
cpe:2.3:a:openmicroscopy:omero:5.1.4
-
cpe:2.3:a:openmicroscopy:omero:5.2.0
-
cpe:2.3:a:openmicroscopy:omero:5.2.1
-
cpe:2.3:a:openmicroscopy:omero:5.2.2
-
cpe:2.3:a:openmicroscopy:omero:5.2.3
-
cpe:2.3:a:openmicroscopy:omero:5.2.4
-
cpe:2.3:a:openmicroscopy:omero:5.2.5
-
cpe:2.3:a:openmicroscopy:omero:5.2.6
-
cpe:2.3:a:openmicroscopy:omero:5.2.7
-
cpe:2.3:a:openmicroscopy:omero:5.2.8
-
cpe:2.3:a:openmicroscopy:omero:5.3.0
-
cpe:2.3:a:openmicroscopy:omero:5.3.1
-
cpe:2.3:a:openmicroscopy:omero:5.3.2
-
cpe:2.3:a:openmicroscopy:omero:5.3.3