Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Martin Trigaux

#19741de 53,634
13.3CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2020-9207
4.3
2020-12-22
Odoo · Odoo Community · CVE-2019-11786
**Nome do software vulnerável e versões afetadas** Versões 13.0 e anteriores do Odoo Community Versões 13.0 e anteriores do Odoo Enterprise **Descrição** O problema está relacionado a um controle de acesso inadequado, permitindo que usuários remotos autenticados modifiquem termos traduzidos. Isso pode levar à modificação arbitrária de conteúdo em elementos traduzíveis. **Recomendações** Para as versões 13.0 e anteriores do Odoo Community, atualize para uma versão posterior à 13.0 para resolver o problema. Para as versões 13.0 e anteriores do Odoo Enterprise, atualize para uma versão posterior à 13.0 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de tradução até que um patch esteja disponível.
PT-2019-9150
9.0
2019-04-09
Odoo · Odoo Enterprise · CVE-2018-15640
**Name of the Vulnerable Software and Affected Versions** Odoo Enterprise versions 10.0 through 12.0 **Description** The issue is related to improper access control in the Helpdesk App, allowing remote authenticated attackers to gain elevated privileges by sending a crafted request. **Recommendations** For Odoo Enterprise versions 10.0 through 12.0, update to a version that includes a fix for this issue to prevent exploitation.