BIT-odoo-2021-23176

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Improper access control in reporting engine of l10n_fr_fec module in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows remote authenticated users to extract accounting information via crafted RPC packets.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23176US	medium6.5	0.78% (56th)	—	2023-04-25
Improper access control in reporting engine of l10n_fr_fec module in Odoo Community 15.0 and earlier and Odoo Enterprise 15.0 and earlier allows remote authenticated users to extra…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/odoo/odoo/issues/107682ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-23176WEB
https://www.debian.org/security/2023/dsa-5399WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan