CVE-2015-0861
Beschrijving NL
model/modelstorage.py in trytond 3.2.x voor 3.2.10, 3.4.x voor 3.4.8, 3.6.x voor 3.6.5, en 3.8.x voor 3.8.1 staat op afstand geverifieerde gebruikers toe om beoogde toegangsbeperkingen te omzeilen en naar willekeurige velden te schrijven via een reeks records.
Origineel (Engels) tonen
model/modelstorage.py in trytond 3.2.x before 3.2.10, 3.4.x before 3.4.8, 3.6.x before 3.6.5, and 3.8.x before 3.8.1 allows remote authenticated users to bypass intended access restrictions and write to arbitrary fields via a sequence of records.