Описание
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write to arbitrary fields via a sequence of records.
Ссылки
- Vendor Advisory
- Vendor Advisory
- ExploitVendor Advisory
- Vendor Advisory
- Vendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.2.0 (включая) до 3.2.10 (исключая)Версия от 3.4.0 (включая) до 3.4.8 (исключая)Версия от 3.6.0 (включая) до 3.6.5 (исключая)Версия от 3.8.0 (включая) до 3.8.1 (исключая)
Одно из
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
cpe:2.3:a:tryton:trytond:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.0116
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-264
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 10 лет назад
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write to arbitrary fields via a sequence of records.
CVSS3: 4.3
debian
больше 10 лет назад
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4 ...
CVSS3: 4.3
github
больше 4 лет назад
trytond arbitrary fields write via a sequence of records
EPSS
Процентиль: 65%
0.0116
Низкий
4.3 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-264