CVE-2017-10805 in Odoo

الملخص

بحسب VulDB • 01/07/2026

في إصدارات Odoo Community Edition 8.0 و9.0 و10.0، وإصدار Odoo Enterprise Edition 9.0 و10.0، يسمح التحكم الخاطئ في الوصول إلى رموز المصادقة (OAuth tokens) ضمن وحدة OAuth للمستخدمين عن بُعد والمصادق عليهم باختطاف جلسات OAuth الخاصة بمستخدمين آخرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/07/2017
• إفشاء: 04/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103033
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10805
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10805/