There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The safe_eval function in trytond in Tryton before 2.4.15, 2.6.x before 2.6.14, 2.8.x before 2.8.11, 3.0.x
    before 3.0.7, and 3.2.x before 3.2.3 allows remote authenticated users to execute arbitrary commands via
    shell metacharacters in (1) the collection.domain in the webdav module or (2) the formula field in the
    price_list module. (CVE-2014-6633)

Debian 未針對此弱點提供說明。
如需更多有關該弱點的詳細資訊，請聯絡 Debian。

Debian 不提供此漏洞的描述。
有关该漏洞的更多详细信息，请联系 Debian。

duesenfranz 发现 trytond 中的 safe_eval 可主要通过 webdav 接口用于执行任意命令。应用的修补程序不允许在 safe_eval 中使用双下划线，并避免因使用不同模型的继承所导致的二次评估。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

duesenfranz 發現，trytond 中的 safe_eval 可用於執行任意命令，其大部分是透過 webdav 介面執行。套用的修補程式不允許 safe_eval 中有雙底線，並且避免因使用不同模型的繼承所導致的重複評估。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

duesenfranz は、任意のコマンドを実行するために、主に webdav インターフェイスを介して、trytond の safe_eval が使用される可能性があることを発見しました。適用されるパッチは、safe_eval でダブルアンダースコアを許容せず、別のモデルで継承からのダブルエバリューションを回避します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この脆弱性についての説明はDebianによって提供されていません。
脆弱性の詳細については、Debianにお問い合わせください。

Description not provided by Debian for this vulnerability.
For further details on the vulnerability, contact Debian.

duesenfranz discovered, that safe_eval in trytond could be used to execute arbitrary commands, mainly via the webdav interface. The patches applied do not allow double underscores in safe_eval and avoid double evaluation from inherit with a different model.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432501	SCA: security update for tryton, trytond (GHSA-m9jj-5qvj-5fhx)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	high
432501	SCA: security update for tryton, trytond (GHSA-m9jj-5qvj-5fhx)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	high
134330	Debian DSA-3043-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
134330	Debian DSA-3043-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
82215	Debian DLA-70-1：tryton-server 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82215	Debian DLA-70-1：tryton-server 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
82215	Debian DLA-70-1：tryton-server セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
134330	Debian DSA-3043-1 : tryton-server - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
134330	Debian DSA-3043-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2020/3/9	2024/3/25	high
82215	Debian DLA-70-1 : tryton-server security update	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high