CVE-2024-36259
Improper access control in mail module of Odoo Community 17.0 and Odoo Enterprise 17.0 allows remote authenticated attackers to extract sensitive info...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper access control in mail module of Odoo Community 17.0 and Odoo Enterprise 17.0 allows remote authenticated attackers to extract sensitive information via an oracle-based (yes/no response) crafted attack.
Paquets affectés
Bitnami
odoo
[{"type":"SEMVER","events":[{"introduced":"17.0.0"},{"fixed":"17.0.20240505"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2024-36259 odoo
Références
- advisory github.com
- web nvd.nist.gov