Описание
Уязвимость CRM-системы Odoo Community Edition и ERP-системы Odoo Enterprise Edition связана с ошибками обработки несохраненных вычисляемых полей от имени суперпользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии в целевой системе посредством отправки специально сформированных RPC-запросов
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.1 High
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
Improper access control in the computed fields system of the framework of Odoo Community 13.0 and Odoo Enterprise 13.0 allows remote authenticated attackers to access sensitive information via crafted RPC requests, which could lead to privilege escalation.
Improper access control in the computed fields system of the framework of Odoo Community 13.0 and Odoo Enterprise 13.0 allows remote authenticated attackers to access sensitive information via crafted RPC requests, which could lead to privilege escalation.
Improper access control in the computed fields system of the framework ...
Improper access control in the computed fields system of the framework of Odoo Community 13.0 and Odoo Enterprise 13.0 allows remote authenticated attackers to access sensitive information via crafted RPC requests, which could lead to privilege escalation.
EPSS
8.1 High
CVSS3
5.5 Medium
CVSS2