Fiche vulnérabilité
CVE-2021-23203 : faille élevée odoo odoo (CVSS 7.5)
Description
Improper access control in reporting engine of Odoo Community 14.0 through 15.0, and Odoo Enterprise 14.0 through 15.0, allows remote attackers to download PDF reports for arbitrary documents, via crafted requests.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 25 avr. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- odoo odoo