CVE:CVE-2019-9943
CNNVD:CNNVD-202006-1185
OMERO.server是Open Microscopy Environment团队的一款图像服务器。
OMERO.server 5.1.0版本至5.6.0版本中的ome.services.graphs.GraphTraversal.findObjectDetails存在安全漏洞，该漏洞源于程序没有正确处理组群的权限。攻击者可利用该漏洞在某些操作（例如移动和删除）中绕过权限限制。
solution:Upgrade openmicroscopy omero.server to a higher version than 5.6.0,and avoid the version [5.1.0,5.6.0]