Cedric Krier discovered that missing access validation in Tryton could result in information disclosure .

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In trytond/model/modelstorage.py in Tryton 4.2 before 4.2.21, 4.4 before 4.4.19, 4.6 before 4.6.14, 4.8     before 4.8.10, and 5.0 before 5.0.6, an authenticated user can order records based on a field for which he     has no access right. This may allow the user to guess values. (CVE-2019-10868)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.24.2.21] より前の  、 4.4 より前の 4.4.19、 4.6 より前の 4.6.14、 4.8 [] より前の []、 4.8.10より 5.0 前の 5.0.6の trytond/model/modelstorage.py では、認証されたユーザーが次の値に基づいてレコードの順序付けを行う可能性があります。アクセス権が持たないフィールドこれにより、ユーザーが値を推測することができる場合があります。CVE-2019-10868

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Cedric Krier氏は、Trytonでアクセス検証が行われておらず情報漏えいにつながる可能性があることを発見しました。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Tryton 4.2 之前的 4.2.21、 4.4 之前的 4.4.19、 4.6 之前的 4.6.14、 4.8 之前的 4.8.10和 5.0 ] 之前的 5.0.6的 trytond/model/modelstorage.py 中經驗證的使用者可以根據他沒有存取權的欄位。這可允許使用者猜測值。 (CVE-2019-10868)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.214.2 之前的 Tryton  ]、 4.4 之前的 4.4.19、 4.6 之前的 4.6.14、 4.8 [] 之前的 []、 之前的 4.8.10以及 5.0 之前的 5.0.6中trytond/model/modelstorage.py 中经过认证的用户可以根据此时访问他无权访问的字段。这可能允许用户猜测 值。 (CVE-2019-10868)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Cedric Krier 發現 Tryton 中缺乏存取驗證可能會導致資訊洩漏。

Cedric Krier 发现 Tryton 中缺乏访问验证可能会导致信息泄露。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123800	Debian DSA-4426-1 : tryton-server - security update	Nessus	Debian Local Security Checks	2019/4/8	2024/6/5	medium
255108	Linux Distros Unpatched Vulnerability : CVE-2019-10868	Nessus	Misc.	2025/8/25	2025/8/25	medium
255108	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10868	Nessus	Misc.	2025/8/25	2025/8/25	medium
123800	Debian DSA-4426-1：tryton-server - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/8	2024/6/5	medium
255108	Linux Distros 未修補的弱點：CVE-2019-10868	Nessus	Misc.	2025/8/25	2025/8/25	medium
255108	Linux Distros 未修补的漏洞：CVE-2019-10868	Nessus	Misc.	2025/8/25	2025/8/25	medium
123800	Debian DSA-4426-1：tryton-server - 安全性更新	Nessus	Debian Local Security Checks	2019/4/8	2024/6/5	medium
123800	Debian DSA-4426-1：tryton-server - 安全更新	Nessus	Debian Local Security Checks	2019/4/8	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium