Описание
Уязвимость CRM-системы Odoo Community Edition и ERP-системы Odoo Enterprise Edition связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Вендор
Odoo S. A.
Наименование ПО
Odoo Community Edition
Odoo Enterprise Edition
Версия ПО
до 18.0 (Odoo Community Edition)
до 18.0 (Odoo Enterprise Edition)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,6)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 18.0 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
9.1 Critical
CVSS3
9.4 Critical
CVSS2
9.1 Critical
CVSS3
9.4 Critical
CVSS2