CVE:CVE-2013-4510
CNNVD:CNNVD-201311-090
Tryton是一套基于Python和PostgreSQL的通用应用平台，它是OpenERP（企业资源计划ERP和客户关系管理CRM系统）的一个独立分支项目，包含了财务管理、营销管理、客户关系管理等模块，可用于创建企业资源计划系统。
Tryton 3.0.0版本中的客户端中存在目录遍历漏洞。远程服务器端攻击者可借助报告扩展中的路径分隔符利用该漏洞写任意文件。
solution:Upgrade tryton tryton to a higher version than 3.0.0,and avoid the version 3.0.0