一、 漏洞 CVE-2021-44460 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Odoo Community 13.0 和更早版本以及 Odoo Enterprise 13.0 和更早版本中，适当的访问控制不当，导致已解封的用户可以使用已解封的账户和它仍然拥有的任何权限通过编写的 RPC 请求访问系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper access control in Odoo Community 13.0 and earlier and Odoo Enterprise 13.0 and earlier allows users with deactivated accounts to access the system with the deactivated account and any permission it still holds, via crafted RPC requests.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
访问控制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Odoo 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。 Odoo存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞通过构造RPC请求使用已停用的用户及其系统访问权限。以下产品及版本受到影响：Odoo Community 13.0版本及之前版本，Odoo Enterprise 13.0版本及之前版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-44460 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-44460 的情报信息