Yüksek CVSS 7.1 PoC var
CVE-2025-66423: Trytond: hatalı yetkilendirme
Açıklama (NVD)
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
Özet bilgiler
- Ürün
- Tryton Trytond
- CVSS v3.1
- 7.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N - EPSS
- %0,24 (yüzdelik 15)
- CWE
- CWE-863
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| tryton-trytond | 6.0.0 | — | 6.0.70 |
| tryton-trytond | 7.0.0 | — | 7.0.40 |
| tryton-trytond | 7.4.0 | — | 7.4.21 |
| tryton-trytond | 7.6.0 | — | 7.6.11 |