CVE-2017-11667 in OpenProject

Tóm tắt

Bởi VulDB • 29/06/2026

Các phiên bản OpenProject trước 6.1.6 và các phiên bản nhánh 7.x trước 7.0.3 xử lý không đúng cách thời gian hết hạn của phiên (session expiry), cho phép kẻ tấn công từ xa thực hiện các yêu cầu APIv3 vô tận bằng cách khai thác một phiên bị chiếm đoạt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/07/2017
• Tiết lộ: 26/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104531
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01420
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11667
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11667/