CVE-2025-66424

MEDIUM6.5EPSS 0.04%

trytond does not enforce access rights for data export

發布日:2025/11/30修改日:2025/12/2

也稱為:GHSA-2w93-qwpp-vgvjDEBIAN-CVE-2025-66424

描述

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

受影響套件(2)

Debian/tryton-serverfrom 0, < 5.0.33-2+deb11u4
PyPI/trytond>= 7.5.0, < 7.6.11

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	MEDIUM6.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

參考連結(5)