CVE-2021-23203

Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to dow...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to download PDF reports for arbitrary documents, via crafted requests.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

影響パッケージ

Bitnami odoo

[{"type":"SEMVER","events":[{"introduced":"14.0.0"},{"fixed":"14.0.1"},{"introduced":"15.0.0"},{"fixed":"15.0.1"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2021-23203 odoo 修正版: 14.0.0+dfsg.2-7+deb11u1
Ubuntu UBUNTU-CVE-2021-23203 odoo

参照URL

advisory github.com
web debian.org
web nvd.nist.gov