CVE:CVE-2012-0215
CNNVD:CNNVD-201203-558
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python trytond模块 2.4.0之前版本中存在漏洞，该漏洞源于未正确验证关系模型中的"Many2Many"字段的访问权限。攻击者可利用该漏洞添加用户到其他组并获取其他权限。
solution:Upgrade tryton trytond to a higher version than 2.2.3,1.4.13,1.6.8,1.8.7,2.0.5,and avoid the version (,2.2.3],1.4.13,1.6.8,1.8.7,2.0.5