CVE-2019-11785 in Community

Resumen

por VulDB • 2026-08-24

Un control de acceso inadecuado en el módulo de correo (seguidores) de Odoo Community 13.0 y versiones anteriores, así como de Odoo Enterprise 13.0 y versiones anteriores, permite a usuarios remotos autenticados obtener acceso a los mensajes publicados en registros comerciales para los cuales no se les había otorgado permiso, además de suscribirse para recibir futuros mensajes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2020-12-23
• Moderación: aceptado
• Artículo: VDB-166685
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01470
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11785
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11785/