Python trytond modul sérülékenység


2012. március 30. 07:43

CH azonosító

CH-6627

Angol cím

Python trytond Module "Many2Many" Field Relation Model Security Bypass Vulnerability

Felfedezés dátuma

2012.03.28.

Súlyosság

Alacsony

Érintett rendszerek

Python Software Foundation
trytond module

Érintett verziók

Python trytond Module 2.x

Összefoglaló

A Python-hoz készült trytond modul egy sérülékenységét jelentették, amelyet kihasználva a felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy a modul nem megfelelően ellenőrzi a hozzáférési jogosultságokat a “Many2Many” mezőn egy relációs modellben. Ezt kihasználva egy felhasználót hozzá lehet adni másik csoporthoz, és így további jogosultságokat lehet szerezni.

A sérülékenységet a 2.2.2 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: news.tryton.org
CVE-2012-0215 - NVD CVE-2012-0215
SECUNIA 48635

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »