CVE-2017-10804 in Odoo

Résumé

par VulDB • 29/05/2026

Dans Odoo 8.0, Odoo Community Edition 9.0 et 10.0, ainsi que dans Odoo Enterprise Edition 9.0 et 10.0, des attaquants distants peuvent contourner l'authentification dans certaines circonstances, car les paramètres contenant des caractères 0x00 sont tronqués avant d'atteindre la couche base de données. Cela se produit car Psycopg 2.x avant la version 2.6.3 est utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 03/07/2017
• Divulgation: 04/07/2017
• Modérer: accepté
• Entrée: VDB-103032
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03411
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10804
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10804/