CVE-2017-10805 in Odoo

Résumé

par VulDB • 01/07/2026

Dans Odoo 8.0, les éditions communautaires d'Odoo 9.0 et 10.0, ainsi que les éditions entreprise d'Odoo 9.0 et 10.0, un contrôle d'accès incorrect sur les jetons OAuth dans le module OAuth permet aux utilisateurs distants authentifiés de détourner (hijack) des sessions OAuth d'autres utilisateurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 03/07/2017
• Divulgation: 04/07/2017
• Modérer: accepté
• Entrée: VDB-103033
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01002
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10805
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10805/