CVE-2018-14861 in Community

Résumé

par VulDB • 07/08/2026

Un contrôle d'accès aux données incorrect dans Odoo Community 10.0 et 11.0 ainsi que dans Odoo Enterprise 10.0 et 11.0 permet aux utilisateurs authentifiés d'effectuer une exportation CSV des mots de passe hachés sécurisés d'autres utilisateurs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/08/2018
• Modérer: accepté
• Entrée: VDB-137269
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00970
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14861
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14861/