Описание
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write to arbitrary fields via a sequence of records.
Ссылки
- Vendor Advisory
- Vendor Advisory
- ExploitVendor Advisory
- Vendor Advisory
- Vendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.2.0 (включая) до 3.2.10 (исключая)Версия от 3.4.0 (включая) до 3.4.8 (исключая)Версия от 3.6.0 (включая) до 3.6.5 (исключая)Версия от 3.8.0 (включая) до 3.8.1 (исключая)
Одно из
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00251
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-264
Связанные уязвимости
CVSS3: 4.3
ubuntu
почти 10 лет назад
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write to arbitrary fields via a sequence of records.
CVSS3: 4.3
debian
почти 10 лет назад
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4 ...
CVSS3: 4.3
github
больше 3 лет назад
trytond arbitrary fields write via a sequence of records
EPSS
Процентиль: 48%
0.00251
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-264