CVE:CVE-2018-1000634
CNNVD:CNNVD-201808-623
Open Microscopy Environment OMERO.server是一套开源的图像管理平台。该平台支持多种图像文件格式，并对图像进行管理、查看和编辑等操作。User management是其中的一个用户管理组件。
Open Microscopy Environment OMERO.server 5.4.0版本至5.4.6版本中的User management存在访问控制错误漏洞。攻击者可通过使用管理权限设置更高权限管理员的密码利用该漏洞以该管理员身份进行登录。
solution:Upgrade openmicroscopy omero to a higher version than 5.4.6,and avoid the version [5.4.0,5.4.6]