CVE-2024-12368

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Improper access control in the auth_oauth module of Odoo Community 15.0 and Odoo Enterprise 15.0 allows an internal user to export the OAuth tokens of other users.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Paquets affectés

Bitnami odoo

[{"type":"SEMVER","events":[{"introduced":"15.0.0"},{"fixed":"15.0.20240510"}]}]

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

Debian DEBIAN-CVE-2024-12368 odoo
Ubuntu UBUNTU-CVE-2024-12368 odoo

Références

advisory github.com
web nvd.nist.gov