PT-2020-8541 · Odoo+1 · Odoo Community+2

Aitor Fuentes + 4 · Publicado 2020-12-22 · Atualizado 2023-10-24 · CVE-2018-15641

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Odoo Community 11.0 a 14.0

Versões do Odoo Enterprise 11.0 a 14.0

Descrição:

A vulnerabilidade consiste em um problema de cross-site scripting (XSS) no módulo web, permitindo que usuários internos autenticados remotamente injetem scripts web arbitrários no navegador de uma vítima por meio de atributos de eventos de calendário manipulados.

Recomendações:

Para as versões 11.0 a 14.0 do Odoo Community, considere desativar o módulo web até que uma correção esteja disponível.

Para as versões 11.0 a 14.0 do Odoo Enterprise, considere desativar o módulo web até que uma correção esteja disponível.

Como solução temporária, restrinja o acesso a atributos de eventos de calendário criados de forma maliciosa para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2023-6595

CVE-2018-15641

Produtos afetados

Alt Linux

Odoo Community

Odoo Enterprise

Referências · 8

• https://github.com/odoo/odoo/issues/63704 · Correção
• https://t.me/cvenotify/7569 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2018-15641 · Aviso do Fabricante
• https://t.me/cibsecurity/21167 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-15641 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2018-15641 · Aviso do Fabricante
• https://t.me/cvenotify/7550 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2018-15641 · Aviso do Fabricante