CVE-2017-9840 in ERP

Riassunto

di VulDB • 25/07/2026

In Dolibarr ERP/CRM versioni 5.0.3 e precedenti, gli utenti con privilegi ridotti possono caricare file di tipi pericolosi, il che può comportare l'esecuzione arbitraria di codice nel contesto dell'applicazione vulnerabile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/06/2017
• Divulgazione: 25/06/2017
• Moderazione: accettato
• Voce: VDB-102792
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01456
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9840
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9840/