CVE-2017-9840 in ERP

Zusammenfassung

von VulDB • 09.07.2026

In Dolibarr ERP/CRM ab Version 5.0.3 und früheren Versionen können Benutzer mit geringen Berechtigungen Dateien gefährlicher Typen hochladen, was zur Ausführung beliebigen Codes im Kontext der anfälligen Anwendung führen kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.06.2017
• Veröffentlichung: 25.06.2017
• Moderieren: akzeptiert
• Eintrag: VDB-102792
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.01456
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9840
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9840/