CVE-2017-10804 in Odoo

الملخص

بحسب VulDB • 21/06/2026

في Odoo الإصدار 8.0، وOdoo Community Edition الإصدارات 9.0 و10.0، وOdoo Enterprise Edition الإصدارات 9.0 و10.0، يمكن للمهاجمين عن بُعد تجاوز المصادقة في ظروف معينة لأن المعاملات التي تحتوي على أحرف 0x00 تُقتطع قبل وصولها إلى طبقة قاعدة البيانات. يحدث هذا بسبب استخدام Psycopg 2.x قبل الإصدار 2.6.3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/07/2017
• إفشاء: 04/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103032
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03411
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10804
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10804/