Alta

Tryton vulnerable to arbitrary command execution

Publicada: 12.04.2018
Actualizado: 11.10.2026 14:17

The safe_eval function in trytond in Tryton before 2.4.15, 2.6.x before 2.6.14, 2.8.x before 2.8.11, 3.0.x before 3.0.7, and 3.2.x before 3.2.3 allows remote authenticated users to execute arbitrary commands via shell metacharacters in (1) the collection.domain in the webdav module or (2) the formula field in the price_list module.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	tryton	< 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.2.0, < 3.2.3	2.4.15, 2.6.14, 2.8.11, 3.2.3
Python (PyPI)	trytond	>= 2.4.0, < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.0.0, < 3.0.7, >= 3.2.0, < 3.2.3	2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3

Referencias

Puntuación CVSS 8.8/10

Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-77
Plataforma: Python (PyPI)
Paquete: tryton, trytond
Publicada: 12.04.2018
Actualizado: 11.10.2026 14:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2018-59 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m9jj-5qvj-5fhx - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-3390 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: tryton

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 7
Primera → última: 11.2013 03.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 3

Divulgaciones por año

2017: 0
2018: 2
2019: 0
2020: 0
2021: 0
2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

antes: 3

10.03.2022

XML Entity Expansion in trytond and proteus

Alta · 7.5 CVE-2022-26662 >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.2, >= 6.2.0, < 6.2.6, >= 6.2.0, < 6.0.16, >= 6.2.0, < 5.0.46 5.0.12, 6.0.5, 6.2.2, 6.2.6, 6.0.16, 5.0.46
10.03.2022

Improper Restriction of XML External Entity Reference in trytond and proteus

Media · 6.5 CVE-2022-26661 >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.2, >= 6.2.0, < 6.2.6, >= 6.2.0, < 6.0.16, >= 6.2.0, < 5.0.46 5.0.12, 6.0.5, 6.2.2, 6.2.6, 6.0.16, 5.0.46
22.11.2018

Session Fixation in Tryton

Alta · 5.9 CVE-2018-19443 >= 5.0.0, < 5.0.1 5.0.1
12.04.2018

Tryton vulnerable to arbitrary command execution esta entrada

Alta · 8.8 CVE-2014-6633 < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.2.0, < 3.2.3 2.4.15, 2.6.14, 2.8.11, 3.2.3
07.09.2016

Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.

Media · 5.3 CVE-2016-1241 < 3.2.17 3.2.17
07.09.2016

file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files

Media · 4.4 CVE-2016-1242 < 3.2.17 3.2.17
18.11.2013

Tryton Directory Traversal vulnerability

Alta · 7.5 CVE-2013-4510 < 3.0.1 3.0.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación