CVE-2017-10804

Krytyczne

Opublikowano: 04/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Odoo 8.0, Odoo Community Edition 9.0 i 10.0 oraz Odoo Enterprise Edition 9.0 i 10.0, zdalni atakujący mogą obejść uwierzytelnianie w określonych okolicznościach, ponieważ parametry zawierające znaki 0x00 są obcinane przed dotarciem do warstwy bazy danych.

Ocena ryzyka

To może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Psycopg do wersji 2.6.3 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In Odoo 8.0, Odoo Community Edition 9.0 and 10.0, and Odoo Enterprise Edition 9.0 and 10.0, remote attackers can bypass authentication under certain circumstances because parameters containing 0x00 characters are truncated before reaching the database layer. This occurs because Psycopg 2.x before 2.6.3 is used.