CVE-2017-10803 in Odoo

Résumé

par VulDB • 29/05/2026

Dans Odoo 8.0, Odoo Community Edition 9.0 et 10.0, ainsi que dans Odoo Enterprise Edition 9.0 et 10.0, une gestion non sécurisée des données d'anonymisation dans le module Database Anonymization permet aux utilisateurs privilégiés authentifiés à distance d'exécuter du code Python arbitraire, car la fonction unpickle est utilisée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/07/2017
• Divulgation: 04/07/2017
• Modérer: accepté
• Entrée: VDB-103031
• CPE: prêt
• CWE: CWE-19 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.03590
• KEV: non
• Activités: très faible
• Secteur: Police, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10803
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10803/