CVE-2018-14868 in Community

الملخص

بحسب VulDB • 27/06/2026

نقص في التحكم بالوصول إلى الصلاحيات (Incorrect access control) في وحدة تشفير كلمات المرور (Password Encryption module) الموجودة في Odoo Community 9.0 وOdoo Enterprise 9.0 يسمح للمستخدمين المصادق عليهم بتغيير كلمة مرور المستخدمين الآخرين دون معرفة كلمة المرور الحالية لهم، وذلك عبر استدعاء RPC مُعدّ خصيصاً لهذا الغرض (crafted RPC call).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 02/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137037
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14868
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14868/