CVE catalog

CVE-2025-66423

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

[CVE catalog]

Severity
High · CVSS 7.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.23% · Oct 25, 2026

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiantryton-serversid7.0.56-1fixed
Debiantryton-serverforky7.0.56-1fixed
Debiantryton-servertrixie7.0.30-1+deb13u2fixed
Debiantryton-servertrixie-security7.0.30-1+deb13u2fixed
Debiantryton-serverbookworm6.0.29-2+deb12u4fixed
Debiantryton-serverbookworm-security6.0.29-2+deb12u4fixed
CpetrytondNot reported7.6.11fixed
CpetrytondNot reported7.0.40fixed
CpetrytondNot reported7.4.21fixed
Ubuntutryton-server16.043.6.2-1vulnerable
Ubuntutryton-server16.043.6.3-2vulnerable
Ubuntutryton-server16.043.6.3-3vulnerable
Ubuntutryton-server16.043.8.0-1vulnerable
Ubuntutryton-server16.043.8.1-1vulnerable
Ubuntutryton-server16.043.8.2-1vulnerable
Ubuntutryton-server16.043.8.3-1vulnerable
Ubuntutryton-server18.044.4.3-3vulnerable
Ubuntutryton-server18.044.6.0-1vulnerable
Ubuntutryton-server18.044.6.1-1vulnerable
Ubuntutryton-server18.044.6.2-1vulnerable
Ubuntutryton-server18.044.6.3-2vulnerable
Ubuntutryton-server20.045.0.10-1vulnerable
Ubuntutryton-server20.045.0.14-2vulnerable
Ubuntutryton-server20.045.0.16-1vulnerable
Ubuntutryton-server22.045.0.33-2vulnerable
Ubuntutryton-server22.046.0.9-3vulnerable
Ubuntutryton-server22.046.0.12-1vulnerable
Ubuntutryton-server24.046.0.34-1vulnerable
Ubuntutryton-server24.046.0.36-1vulnerable
Ubuntutryton-server24.046.0.39-1vulnerable
Ubuntutryton-server25.107.0.24-1vulnerable
Ubuntutryton-server25.107.0.30-1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiantryton-serversourcesid7.0.40-1not yet assignedNot reported[1121241]
Debiantryton-serversourceforky7.0.40-1not yet assignedNot reported[1121241]
Debiantryton-serversourcetrixie7.0.30-1+deb13u1not yet assignedNot reported[1121241]
Debiantryton-serversourcebookworm6.0.29-2+deb12u4not yet assignedNot reported[1121241]
CpetrytondcpeNot reported7.6.11Not reportedNVD-CVE-2025-66423Not reported
CpetrytondcpeNot reported7.0.40Not reportedNVD-CVE-2025-66423Not reported
CpetrytondcpeNot reported7.4.21Not reportedNVD-CVE-2025-66423Not reported

[Debian bug #1121241]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [tryton-server]Fixed
    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

  • [tryton-server-all-in-one]Fixed

    Source package: [tryton-server]

    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

  • [tryton-server-doc]Fixed

    Source package: [tryton-server]

    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

  • [tryton-server-nginx]Fixed

    Source package: [tryton-server]

    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

  • [tryton-server-postgresql]Fixed

    Source package: [tryton-server]

    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

  • [tryton-server-uwsgi]Fixed

    Source package: [tryton-server]

    Details (4)

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

    • 6.0.29-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 6.0.29-2+deb12u4

      nvd · tryton-server · debian · bookworm; nvd · tryton-server · debian · 12

[Debian 13 (Trixie)]

  • [tryton-server]Fixed
    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

  • [tryton-server-all-in-one]Fixed

    Source package: [tryton-server]

    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

  • [tryton-server-doc]Fixed

    Source package: [tryton-server]

    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

  • [tryton-server-nginx]Fixed

    Source package: [tryton-server]

    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

  • [tryton-server-postgresql]Fixed

    Source package: [tryton-server]

    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

  • [tryton-server-uwsgi]Fixed

    Source package: [tryton-server]

    Details (5)

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u1 · all · trixie-security · Historical version

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

    • 7.0.30-1+deb13u2 · all · trixie-security

      Fixed · Fixed: 7.0.30-1+deb13u1

      nvd · tryton-server · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]