CVE-2017-9416 in Odoo

Tóm tắt

Bởi MITRE

Directory traversal vulnerability in tools.file_open in Odoo 8.0, 9.0, and 10.0 allows remote authenticated users to read arbitrary local files readable by the Odoo service.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/06/2017
• Tiết lộ: 04/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101946
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.05651
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9416
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9416/