CVE-2017-11667 in OpenProject

الملخص

بحسب VulDB • 29/06/2026

تتعامل OpenProject قبل الإصدار 6.1.6 و7.x قبل الإصدار 7.0.3 بشكل غير صحيح مع انتهاء صلاحية الجلسة، مما يسمح لمهاجمين عن بُعد بإجراء طلبات APIv3 إلى ما لا نهاية من خلال استغلال جلسة مستولى عليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/07/2017
• إفشاء: 26/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104531
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11667
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11667/