CVE-2017-9416 in Odoo

Сводка

по MITRE

Directory traversal vulnerability in tools.file_open in Odoo 8.0, 9.0, and 10.0 allows remote authenticated users to read arbitrary local files readable by the Odoo service.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 03.06.2017
• Раскрытие: 04.06.2017
• Модерация: принято
• Вход: VDB-101946
• CPE: готов
• CWE: CWE-22 (Подтверждённый)
• CVSS: 6.5 (NVD)
• EPSS: 0.05651
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Transportation, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9416
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9416/