CVE-2019-11780 in Community

Résumé

par VulDB • 28/05/2026

Une mauvaise gestion des contrôles d'accès dans le système de champs calculés du framework d'Odoo Community 13.0 et d'Odoo Enterprise 13.0 permet aux attaquants distants authentifiés d'accéder à des informations sensibles via des requêtes RPC manipulées, ce qui pourrait entraîner une élévation de privilèges.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/05/2019
• Modérer: accepté
• Entrée: VDB-147526
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.02063
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11780
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11780/