Anmelden
Deutsch English Español Polski
Mittel

OMERO.web displays unecessary user information when requesting password reset

  • Veröffentlicht: 13.08.2025
  • Aktualisiert: 11.10.2026 13:19

Background

If an error occurred when resetting a user's password using the Forgot Password option in OMERO.web, the error message displayed on the Web page can disclose information about the user.

Impact

OMERO.web before 5.29.1

Patches

User should upgrade to 5.29.2 or higher

Workarounds

Disable the Forgot password option in OMERO.web using the omero.web.show_forgot_password configuration property^1.

Thanks to Christopher Youd who reported the issue.

Open an issue in omero-web Email us at security@openmicroscopy.org

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) omero-web < 5.29.2 5.29.2

Verweise

CVSS-Wert 5.3/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Schwäche (CWE)
CWE-209
Plattform
Python (PyPI)
Paket
omero-web
Veröffentlicht
13.08.2025
Aktualisiert
11.10.2026 13:19

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2026-1717 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-gpmg-4x4g-mr5r - CC BY 4.0

Schwachstellenhistorie: omero-web

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt
7
Erste → letzte
06.2020 11.2025
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 1
  • Hoch 1
  • Mittel 4
  • Niedrig 1

Veröffentlichungen pro Jahr

  1. OMERO.web uses jquery-form library, which may be vulnerable to XSS attack
    Niedrig ghsa-j4gv-6x9v-v23g < 5.29.3 5.29.3
  2. OMERO.web displays unecessary user information when requesting password reset dieser Eintrag
    Mittel · 5.3 CVE-2025-54791 < 5.29.2 5.29.2
  3. OMERO.web must check that the JSONP callback is a valid function
    Mittel · 6.1 CVE-2024-35180 < 5.26.0 5.26.0
  4. Inconsistent input sanitisation leads to XSS vectors
    Kritisch · 9.8 CVE-2021-41132 < 5.11.0 5.11.0
  5. OMERO webclient does not validate URL redirects on login or switching group.
    Mittel · 4.8 CVE-2021-21377 < 5.9.0 5.9.0
  6. OMERO.web exposes some unnecessary session information in the page
    Hoch · 6.4 CVE-2021-21376 < 5.9.0 5.9.0
  7. OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, t
    Mittel · 5.7 CVE-2020-7932 < 5.6.3 5.6.3

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.