CVE-2018-14887 in Community

الملخص

بحسب VulDB • 02/07/2026

عدم تنظيف صحيح لعنوان المضيف (Host header) في مكون توجيه dbfilter داخل Odoo Community الإصدار 11.0 وما قبله، وOdoo Enterprise الإصدار 11.0 وما قبله، يتيح لمهاجم عن بُعد حرمان الوصول إلى الخدمة وكشف أسماء قواعد البيانات عبر طلب مُعدّ بعناية.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 03/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137040
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01808
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14887
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14887/