BIT-odoo-2021-23203

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to download PDF reports for arbitrary documents, via crafted requests.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-23203US	high7.5OT erhöht	0.88% (59th)	—	2023-04-25
Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to download PDF reports for arbitrar…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/odoo/odoo/issues/107695ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-23203WEB
https://www.debian.org/security/2023/dsa-5399WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan