CVE-2020-29396criticalCWE-267

CVE-2020-29396: fallo crítico en Odoo Community

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Odoo Enterprise+ Monitorear Odoo Community

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 3.1%
A sandboxing issue in Odoo Community 11.0 through 13.0 and Odoo Enterprise 11.0 through 13.0, when running with Python 3.6 or later, allows remote authenticated users to execute arbitrary code, leading to privilege escalation.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
Productos afectados
Odoo · Odoo CommunityOdoo · Odoo Enterprise
CVEs relacionadas — Odoo Community

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15640HIGHCVE-2018-15640EPSS 7.8%CVE-2019-11781MEDIUMCVE-2019-11781EPSS 2.1%CVE-2019-11780HIGHCVE-2019-11780EPSS 2.1%CVE-2019-11785MEDIUMCVE-2019-11785EPSS 1.5%CVE-2019-11782MEDIUMCVE-2019-11782EPSS 1.5%CVE-2021-26947MEDIUMCVE-2021-26947EPSS 1.4%