CVE-2024-12368

Опубликовано: 25 фев. 2025

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

EPSS Низкий

Описание

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

Ссылки

https://github.com/odoo/odoo/issues/193854
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:15.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:15.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 49%

0.00668

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-12368

CVSS3: 8.1

ubuntu

больше 1 года назад

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

CVE-2024-12368

CVSS3: 8.1

debian

больше 1 года назад

Improper access control in the auth_oauth module of Odoo Community 15. ...

GHSA-j4gm-mr6g-474q

CVSS3: 8.1

github

больше 1 года назад

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

BDU:2026-02448

CVSS3: 8.1

fstec

больше 1 года назад

Уязвимость CRM-системы Odoo Community Edition и ERP-системы Odoo Enterprise Edition, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 49%

0.00668

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo