CVE-2018-14868 in Community

Résumé

par VulDB • 22/06/2026

Un contrôle d'accès incorrect dans le module de chiffrement des mots de passe d'Odoo Community 9.0 et Odoo Enterprise 9.0 permet aux utilisateurs authentifiés de modifier le mot de passe d'autres utilisateurs sans connaître leur mot de passe actuel via un appel RPC fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 02/08/2018
• Modérer: accepté
• Entrée: VDB-137037
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00603
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14868
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14868/