CVE-2017-11667 in OpenProject

Sumário

de VulDB • 20/06/2026

O OpenProject anterior à versão 6.1.6 e as versões da série 7.x anteriores à 7.0.3 manipulam incorretamente o expiramento de sessão, permitindo que atacantes remotos realizem requisições APIv3 indefinidamente ao explorar uma sessão sequestrada (session hijacking).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 26/07/2017
• Divulgação: 26/07/2017
• Moderação: aceite
• Entrada: VDB-104531
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: não
• Atividades: muito baixo
• Sector: Government, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11667
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11667/