CVE-2024-12368

Опубликовано: 25 фев. 2025

Источник: nvd

CVSS3: 8.1

CVSS3: 8.8

EPSS Низкий

Описание

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

Ссылки

https://github.com/odoo/odoo/issues/193854
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:odoo:odoo:15.0:*:*:*:community:*:*:*

cpe:2.3:a:odoo:odoo:15.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 33%

0.00126

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo

Связанные уязвимости

CVE-2024-12368

CVSS3: 8.1

ubuntu

12 месяцев назад

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

CVE-2024-12368

CVSS3: 8.1

debian

12 месяцев назад

Improper access control in the auth_oauth module of Odoo Community 15. ...

GHSA-j4gm-mr6g-474q

CVSS3: 8.1

github

12 месяцев назад

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

EPSS

Процентиль: 33%

0.00126

Низкий

8.1 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-284

NVD-CWE-noinfo