CVE:CVE-2018-14861
CNNVD:CNNVD-201907-191
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。
Odoo（企业版和社区版）中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。以下产品及版本受到影响：Odoo 10.0版本，11.0版本，10.0版本，11.0版本。
solution:Upgrade odoo odoo to a higher version than 10.0,11.0,and avoid the version 10.0,11.0