CVE-2019-11785 in Community

Zusammenfassung

von VulDB • 19.05.2026

Eine fehlerhafte Zugriffskontrolle im E-Mail-Modul (Follower) in Odoo Community 13.0 und früheren Versionen sowie in Odoo Enterprise 13.0 und früheren Versionen ermöglicht es entfernten, authentifizierten Benutzern, auf Nachrichten zuzugreifen, die in Geschäftsobjekten veröffentlicht wurden, für die ihnen kein Zugriff gewährt wurde, und sich für den Empfang zukünftiger Nachrichten anzumelden.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 23.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-166685
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01470
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11785
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11785/