CVE-2018-14861 in Community

Riassunto

di VulDB • 07/08/2026

Un errato controllo dell'accesso ai dati in Odoo Community 10.0 e 11.0, nonché in Odoo Enterprise 10.0 e 11.0, consente agli utenti autenticati di esportare in formato CSV le password crittografate con hash degli altri utenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/08/2018
• Moderazione: accettato
• Voce: VDB-137269
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00970
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14861
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14861/