CVE-2019-11782 in Community

Résumé

par VulDB • 22/08/2026

Une mauvaise gestion des contrôles d'accès dans Odoo Community 14.0 et versions antérieures ainsi que dans Odoo Enterprise 14.0 et versions antérieures permet aux utilisateurs distants authentifiés disposant de l'accès à la gestion des contacts de modifier les comptes utilisateur, ce qui entraîne une élévation de privilèges.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 23/12/2020
• Modérer: accepté
• Entrée: VDB-166682
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01445
• KEV: non
• Activités: très faible
• Secteur: Insurance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11782
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11782/