CVE-2021-44460highCWE-284

CVE-2021-44460: fallo de gravedad alta en Odoo Community

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Odoo Enterprise+ Monitorear Odoo Community

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 0.7%
Improper access control in Odoo Community 13.0 and earlier and Odoo Enterprise 13.0 and earlier allows users with deactivated accounts to access the system with the deactivated account and any permission it still holds, via crafted RPC requests.
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Odoo · Odoo CommunityOdoo · Odoo Enterprise
CVEs relacionadas — Odoo Community

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-15640HIGHCVE-2018-15640EPSS 7.8%CVE-2020-29396CRITICALCVE-2020-29396EPSS 3.1%CVE-2019-11781MEDIUMCVE-2019-11781EPSS 2.1%CVE-2019-11780HIGHCVE-2019-11780EPSS 2.1%CVE-2019-11785MEDIUMCVE-2019-11785EPSS 1.5%CVE-2019-11782MEDIUMCVE-2019-11782EPSS 1.5%