CVE-2018-15632highCWE-20

CVE-2018-15632: fallo de gravedad alta en Odoo Community

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Odoo Enterprise+ Monitorear Odoo Community

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 1.2%
Improper input validation in database creation logic in Odoo Community 11.0 and earlier and Odoo Enterprise 11.0 and earlier, allows remote attackers to initialize an empty database on which they can connect with default credentials.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Productos afectados
Odoo · Odoo CommunityOdoo · Odoo Enterprise
CVEs relacionadas — Odoo Community

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15640HIGHCVE-2018-15640EPSS 7.8%CVE-2020-29396CRITICALCVE-2020-29396EPSS 3.1%CVE-2019-11781MEDIUMCVE-2019-11781EPSS 2.1%CVE-2019-11780HIGHCVE-2019-11780EPSS 2.1%CVE-2019-11785MEDIUMCVE-2019-11785EPSS 1.5%CVE-2019-11782MEDIUMCVE-2019-11782EPSS 1.5%