CVE:CVE-2016-1242
CNNVD:CNNVD-201609-055
Tryton是一套基于Python和PostgreSQL的通用应用平台，它是OpenERP（企业资源计划ERP和客户关系管理CRM系统）的一个独立分支项目，包含了财务管理、营销管理、客户关系管理等模块，可用于创建企业资源计划系统。
Tryton中的file_open文件存在安全漏洞。远程攻击者借助‘name’参数利用该漏洞读取任意文件。以下版本受到影响：Tryton 3.2.17之前的版本，3.4.14之前的3.4.x版本，3.6.12之前的3.6.x版本，3.8.8之前的3.8.x版本，4.0.4之前的4.x版本。
solution:Upgrade tryton tryton to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,3.2.16,3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.2.0,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,(,3.2.16],3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.7,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.9,3.4.10,3.4.11,3.4.12,3.4.13,3.2.0,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11