CVE-2019-11785 in Community

الملخص

بحسب VulDB • 24/08/2026

نقص في التحكم بالوصول (Improper Access Control) في وحدة البريد الإلكتروني (المتابعون) في Odoo Community الإصدار 13.0 وما قبله، وOdoo Enterprise الإصدار 13.0 وما قبله، يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على وصول إلى الرسائل المنشورة ضمن سجلات الأعمال التي لم يُمنحوا صلاحية الوصول إليها، والاشتراك لتلقي الرسائل المستقبلية.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 23/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166685
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01470
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11785
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11785/