p PatchFirst

CVE-2025-66423

CVE-2025-66423

This page contains facts from public vulnerability sources. Check the original advisory before updating.

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

CVSS 7.1 · High · EPSS 0.2% · Fix available

Published
Updated

Stack: system · python

Affected products and versions

  • trytond

    Versions
    • ≥ 6.0.0, < 6.0.70: Affected (semver)
    • ≥ 7.0.0, < 7.0.40: Affected (semver)
    • ≥ 7.1.0, < 7.4.21: Affected (semver)
    • ≥ 7.5.0, < 7.6.11: Affected (semver)

    Update to 6.0.70; Update to 7.0.40; Update to 7.4.21; Update to 7.6.11

  • tryton-server Debian:12

    Versions
    • 6.0.29-2
    • 6.0.29-2+deb12u1
    • 6.0.29-2+deb12u2
    • 6.0.29-2+deb12u3
    Affected ranges
    • ECOSYSTEM: < 6.0.29-2+deb12u4

    Update to 6.0.29-2+deb12u4

  • tryton-server Debian:13

    Versions
    • 7.0.30-1
    Affected ranges
    • ECOSYSTEM: < 7.0.30-1+deb13u1

    Update to 7.0.30-1+deb13u1

  • tryton-server Debian:14

    Versions
    • 7.0.30-1
    • 7.0.38-1
    Affected ranges
    • ECOSYSTEM: < 7.0.40-1

    Update to 7.0.40-1

  • trytond PyPI

    Versions
    • 7.6.0
    • 7.6.1
    • 7.6.10
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Affected ranges
    • ECOSYSTEM: ≥ 7.5.0, < 7.6.11

    Update to 7.6.11

  • trytond PyPI

    Versions
    • 7.2.0
    • 7.2.1
    • 7.2.10
    • 7.2.11
    • 7.2.12
    • 7.2.13
    • 7.2.14
    • 7.2.15
    • 7.2.16
    • 7.2.17
    • 7.2.18
    • 7.2.19
    • 7.2.2
    • 7.2.20
    • 7.2.21
    • 7.2.22
    • 7.2.23
    • 7.2.3
    • 7.2.4
    • 7.2.5
    • 7.2.6
    • 7.2.7
    • 7.2.8
    • 7.2.9
    • 7.4.0
    • 7.4.1
    • 7.4.10
    • 7.4.11
    • 7.4.12
    • 7.4.13
    • 7.4.14
    • 7.4.15
    • 7.4.16
    • 7.4.17
    • 7.4.18
    • 7.4.19
    • 7.4.2
    • 7.4.20
    • 7.4.3
    • 7.4.4
    • 7.4.5
    • 7.4.6
    • 7.4.7
    • 7.4.8
    • 7.4.9
    Affected ranges
    • ECOSYSTEM: ≥ 7.1.0, < 7.4.21

    Update to 7.4.21

  • trytond PyPI

    Versions
    • 7.0.0
    • 7.0.1
    • 7.0.10
    • 7.0.11
    • 7.0.12
    • 7.0.13
    • 7.0.14
    • 7.0.15
    • 7.0.16
    • 7.0.17
    • 7.0.18
    • 7.0.19
    • 7.0.2
    • 7.0.20
    • 7.0.21
    • 7.0.22
    • 7.0.23
    • 7.0.24
    • 7.0.25
    • 7.0.26
    • 7.0.27
    • 7.0.28
    • 7.0.29
    • 7.0.3
    • 7.0.30
    • 7.0.31
    • 7.0.32
    • 7.0.33
    • 7.0.34
    • 7.0.35
    • 7.0.36
    • 7.0.37
    • 7.0.38
    • 7.0.39
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0.8
    • 7.0.9
    Affected ranges
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.40

    Update to 7.0.40

  • trytond PyPI

    Versions
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.16
    • 6.0.17
    • 6.0.18
    • 6.0.19
    • 6.0.2
    • 6.0.20
    • 6.0.21
    • 6.0.22
    • 6.0.23
    • 6.0.24
    • 6.0.25
    • 6.0.26
    • 6.0.27
    • 6.0.28
    • 6.0.29
    • 6.0.3
    • 6.0.30
    • 6.0.31
    • 6.0.32
    • 6.0.33
    • 6.0.34
    • 6.0.35
    • 6.0.36
    • 6.0.37
    • 6.0.38
    • 6.0.39
    • 6.0.4
    • 6.0.40
    • 6.0.41
    • 6.0.42
    • 6.0.43
    • 6.0.44
    • 6.0.45
    • 6.0.46
    • 6.0.47
    • 6.0.48
    • 6.0.49
    • 6.0.5
    • 6.0.50
    • 6.0.51
    • 6.0.52
    • 6.0.53
    • 6.0.54
    • 6.0.55
    • 6.0.56
    • 6.0.57
    • 6.0.58
    • 6.0.59
    • 6.0.6
    • 6.0.60
    • 6.0.61
    • 6.0.62
    • 6.0.63
    • 6.0.64
    • 6.0.65
    • 6.0.66
    • 6.0.67
    • 6.0.68
    • 6.0.69
    • 6.0.7
    • 6.0.8
    • 6.0.9
    Affected ranges
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.70

    Update to 6.0.70

  • trytond PyPI

    Versions
    • 6.0.0
    • 6.0.1
    • 6.0.10
    • 6.0.11
    • 6.0.12
    • 6.0.13
    • 6.0.14
    • 6.0.15
    • 6.0.16
    • 6.0.17
    • 6.0.18
    • 6.0.19
    • 6.0.2
    • 6.0.20
    • 6.0.21
    • 6.0.22
    • 6.0.23
    • 6.0.24
    • 6.0.25
    • 6.0.26
    • 6.0.27
    • 6.0.28
    • 6.0.29
    • 6.0.3
    • 6.0.30
    • 6.0.31
    • 6.0.32
    • 6.0.33
    • 6.0.34
    • 6.0.35
    • 6.0.36
    • 6.0.37
    • 6.0.38
    • 6.0.39
    • 6.0.4
    • 6.0.40
    • 6.0.41
    • 6.0.42
    • 6.0.43
    • 6.0.44
    • 6.0.45
    • 6.0.46
    • 6.0.47
    • 6.0.48
    • 6.0.49
    • 6.0.5
    • 6.0.50
    • 6.0.51
    • 6.0.52
    • 6.0.53
    • 6.0.54
    • 6.0.55
    • 6.0.56
    • 6.0.57
    • 6.0.58
    • 6.0.59
    • 6.0.6
    • 6.0.60
    • 6.0.61
    • 6.0.62
    • 6.0.63
    • 6.0.64
    • 6.0.65
    • 6.0.66
    • 6.0.67
    • 6.0.68
    • 6.0.69
    • 6.0.7
    • 6.0.8
    • 6.0.9
    • 7.0.0
    • 7.0.1
    • 7.0.10
    • 7.0.11
    • 7.0.12
    • 7.0.13
    • 7.0.14
    • 7.0.15
    • 7.0.16
    • 7.0.17
    • 7.0.18
    • 7.0.19
    • 7.0.2
    • 7.0.20
    • 7.0.21
    • 7.0.22
    • 7.0.23
    • 7.0.24
    • 7.0.25
    • 7.0.26
    • 7.0.27
    • 7.0.28
    • 7.0.29
    • 7.0.3
    • 7.0.30
    • 7.0.31
    • 7.0.32
    • 7.0.33
    • 7.0.34
    • 7.0.35
    • 7.0.36
    • 7.0.37
    • 7.0.38
    • 7.0.39
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0.8
    • 7.0.9
    • 7.2.0
    • 7.2.1
    • 7.2.10
    • 7.2.11
    • 7.2.12
    • 7.2.13
    • 7.2.14
    • 7.2.15
    • 7.2.16
    • 7.2.17
    • 7.2.18
    • 7.2.19
    • 7.2.2
    • 7.2.20
    • 7.2.21
    • 7.2.22
    • 7.2.23
    • 7.2.3
    • 7.2.4
    • 7.2.5
    • 7.2.6
    • 7.2.7
    • 7.2.8
    • 7.2.9
    • 7.4.0
    • 7.4.1
    • 7.4.10
    • 7.4.11
    • 7.4.12
    • 7.4.13
    • 7.4.14
    • 7.4.15
    • 7.4.16
    • 7.4.17
    • 7.4.18
    • 7.4.19
    • 7.4.2
    • 7.4.20
    • 7.4.3
    • 7.4.4
    • 7.4.5
    • 7.4.6
    • 7.4.7
    • 7.4.8
    • 7.4.9
    • 7.6.0
    • 7.6.1
    • 7.6.10
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Affected ranges
    • ECOSYSTEM: ≥ 6.0.0, < 6.0.70 ∪ ≥ 7.0.0, < 7.0.40 ∪ ≥ 7.1.0, < 7.4.21 ∪ ≥ 7.5.0, < 7.6.11

    Update to 6.0.70; Update to 7.0.40; Update to 7.4.21; Update to 7.6.11

  • tryton-server Ubuntu:16.04:LTS

    Versions
    • 3.6.2-1
    • 3.6.3-2
    • 3.6.3-3
    • 3.8.0-1
    • 3.8.1-1
    • 3.8.2-1
    • 3.8.3-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • tryton-server Ubuntu:18.04:LTS

    Versions
    • 4.4.3-3
    • 4.6.0-1
    • 4.6.1-1
    • 4.6.2-1
    • 4.6.3-2
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • tryton-server Ubuntu:20.04:LTS

    Versions
    • 5.0.10-1
    • 5.0.14-2
    • 5.0.16-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • tryton-server Ubuntu:22.04:LTS

    Versions
    • 5.0.33-2
    • 6.0.9-3
    • 6.0.12-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • tryton-server Ubuntu:24.04:LTS

    Versions
    • 6.0.34-1
    • 6.0.36-1
    • 6.0.39-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

  • tryton-server Ubuntu:25.10

    Versions
    • 7.0.24-1
    • 7.0.30-1
    Affected ranges
    • ECOSYSTEM: (−∞, +∞)

    No fix published

Original sources

Check your server →