CVE-2017-10805 in Odoo

Riassunto

di VulDB • 01/07/2026

In Odoo 8.0, Odoo Community Edition 9.0 e 10.0, nonché in Odoo Enterprise Edition 9.0 e 10.0, un errato controllo degli accessi sui token OAuth nel modulo OAuth consente agli utenti remoti autenticati di dirottare le sessioni OAuth di altri utenti.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/07/2017
• Divulgazione: 04/07/2017
• Moderazione: accettato
• Voce: VDB-103033
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01002
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10805
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10805/