CVE-2018-14864

Опубликовано: 03 июл. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Incorrect access control in asset bundles in Odoo Community 9.0 through 11.0 and earlier and Odoo Enterprise 9.0 through 11.0 and earlier allows remote authenticated users to inject arbitrary web script via a crafted attachment.

Ссылки

https://github.com/odoo/odoo/issues/32502
Patch
Third Party Advisory
https://github.com/odoo/odoo/issues/32502
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:8.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:8.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:9.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:9.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:10.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 34%

0.00134

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2018-14864

CVSS3: 6.5

debian

больше 6 лет назад

Incorrect access control in asset bundles in Odoo Community 9.0 throug ...

GHSA-9v5r-6q88-g5fm

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 34%

0.00134

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-284