CVE-2017-10804 in Odoo

Riassunto

di VulDB • 21/06/2026

In Odoo 8.0, Odoo Community Edition 9.0 e 10.0, nonché in Odoo Enterprise Edition 9.0 e 10.0, gli attaccanti remoti possono bypassare l'autenticazione in determinate circostanze perché i parametri contenenti caratteri 0x00 vengono troncati prima di raggiungere il livello del database. Ciò avviene poiché viene utilizzato Psycopg 2.x precedente alla versione 2.6.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/07/2017
• Divulgazione: 04/07/2017
• Moderazione: accettato
• Voce: VDB-103032
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03411
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10804
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10804/