CVE-2017-10805

Опубликовано: 04 июл. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, incorrect access control on OAuth tokens in the OAuth module allows remote authenticated users to hijack OAuth sessions of other users.

Ссылки

https://github.com/odoo/odoo/issues/17921
Mitigation
Patch
Third Party Advisory
https://github.com/odoo/odoo/issues/17921
Mitigation
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:8.0:*:*:*:*:*:*:*

cpe:2.3:a:odoo:odoo:9.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:9.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 55%

0.00325

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2017-10805

CVSS3: 8.8

debian

больше 8 лет назад

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise ...

GHSA-3vjg-5f33-hxhc

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 55%

0.00325

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863