CVE-2021-23203

Опубликовано: 25 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to download PDF reports for arbitrary documents, via crafted requests.

Ссылки

https://github.com/odoo/odoo/issues/107695
Issue Tracking
Patch
Vendor Advisory
https://www.debian.org/security/2023/dsa-5399
https://github.com/odoo/odoo/issues/107695
Issue Tracking
Patch
Vendor Advisory
https://www.debian.org/security/2023/dsa-5399

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:14.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:14.0:*:*:*:enterprise:*:*:*

cpe:2.3:a:odoo:odoo:15.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:15.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 61%

0.00408

Низкий

7.5 High

CVSS3

Дефекты

CWE-284

NVD-CWE-Other

CWE-863

Связанные уязвимости

CVE-2021-23203

CVSS3: 7.5

ubuntu

почти 3 года назад

CVE-2021-23203

CVSS3: 7.5

debian

почти 3 года назад

Improper access control in reporting engine of Odoo Community 14.0 thr ...

GHSA-5fvm-8263-p85v

CVSS3: 7.5

github

почти 3 года назад

EPSS

Процентиль: 61%

0.00408

Низкий

7.5 High

CVSS3

Дефекты

CWE-284

NVD-CWE-Other

CWE-863