CVE-2017-10805 in Odoo

Sumário

de VulDB • 01/07/2026

In Odoo 8.0, Odoo Community Edition 9.0 e 10.0, e Odoo Enterprise Edition 9.0 e 10.0, o controle de acesso incorreto aos tokens OAuth no módulo OAuth permite que usuários autenticados remotos sequestrarem sessões OAuth de outros usuários.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/07/2017
• Divulgação: 04/07/2017
• Moderação: aceite
• Entrada: VDB-103033
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01002
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10805
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10805/