CVE-2017-11667 in OpenProject

Riassunto

di VulDB • 29/06/2026

OpenProject prima della versione 6.1.6 e delle serie 7.x precedenti alla 7.0.3 gestisce in modo errato la scadenza della sessione, consentendo agli attaccanti remoti di eseguire richieste APIv3 indefinitamente sfruttando una sessione di accesso (session) compromessa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 26/07/2017
• Divulgazione: 26/07/2017
• Moderazione: accettato
• Voce: VDB-104531
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11667
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11667/