CVE-2018-14862

Опубликовано: 03 июл. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 5.5

EPSS Низкий

Описание

Incorrect access control in the mail templating system in Odoo Community 11.0 and earlier and Odoo Enterprise 11.0 and earlier allows authenticated internal users to delete arbitrary menuitems via a crafted RPC request.

Ссылки

https://github.com/odoo/odoo/issues/32504
Patch
Third Party Advisory
https://github.com/odoo/odoo/issues/32504
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:9.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:9.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:11.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:11.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 48%

0.00254

Низкий

6.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

CVE-2018-14862

CVSS3: 6.5

debian

больше 6 лет назад

Incorrect access control in the mail templating system in Odoo Communi ...

GHSA-c2pj-wg92-r762

github

больше 3 лет назад