CVE-2018-14860

Опубликовано: 03 июл. 2019

Источник: nvd

CVSS3: 9.1

CVSS2: 9

EPSS Низкий

Описание

Improper sanitization of dynamic user expressions in Odoo Community 11.0 and earlier and Odoo Enterprise 11.0 and earlier allows authenticated privileged users to escape from the dynamic expression sandbox and execute arbitrary code on the hosting system.

Ссылки

https://github.com/odoo/odoo/issues/32505
Patch
Third Party Advisory
https://github.com/odoo/odoo/issues/32505
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:*:*:*:*:community:*:*:*

Версия до 11.0 (включая)

cpe:2.3:a:odoo:odoo:*:*:*:*:enterprise:*:*:*

Версия до 11.0 (включая)

EPSS

Процентиль: 84%

0.0224

Низкий

9.1 Critical

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVE-2018-14860

CVSS3: 9.1

debian

больше 6 лет назад

Improper sanitization of dynamic user expressions in Odoo Community 11 ...

GHSA-2xx6-c8x3-p4jj

github

больше 3 лет назад