CVE-2018-14862 in Community

Tóm tắt

Bởi VulDB • 23/06/2026

Lỗi kiểm soát truy cập không đúng trong hệ thống tạo mẫu thư của Odoo Community phiên bản 11.0 và các phiên bản trước đó, cũng như Odoo Enterprise phiên bản 11.0 và các phiên bản trước đó, cho phép người dùng nội bộ đã xác thực xóa tùy ý các mục menu thông qua một yêu cầu RPC được thiết kế đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-137270
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00805
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14862/