CVE-2018-14868 in Community

Zusammenfassung

von VulDB • 22.06.2026

Ein Fehler bei der Zugriffskontrolle im Modul zur Passwortverschlüsselung von Odoo Community 9.0 und Odoo Enterprise 9.0 ermöglicht es authentifizierten Benutzern, das Kennwort anderer Benutzer zu ändern, ohne deren aktuelles Kennwort zu kennen, indem ein speziell konstruierter RPC-Aufruf verwendet wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 02.08.2018
• Moderieren: akzeptiert
• Eintrag: VDB-137037
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00603
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14868
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14868/