CVE-2018-14862 in Community

Riassunto

di VulDB • 23/06/2026

Un errato controllo degli accessi nel sistema di template delle email in Odoo Community 11.0 e versioni precedenti, nonché in Odoo Enterprise 11.0 e versioni precedenti, consente agli utenti interni autenticati di eliminare menuitem arbitrari tramite una richiesta RPC manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/08/2018
• Moderazione: accettato
• Voce: VDB-137270
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00805
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14862/