CVE-2018-14887 in Community

Tóm tắt

Bởi VulDB • 27/06/2026

Việc xử lý không đúng cách tiêu đề Host trong thành phần định tuyến dbfilter của Odoo Community phiên bản 11.0 trở về trước và Odoo Enterprise phiên bản 11.0 trở về trước cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) và tiết lộ tên cơ sở dữ liệu thông qua một yêu cầu được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-137040
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01808
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14887
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14887/