PT-2026-110137 · Frappe · Frappe Crm
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe CRM الإصدارات 1.49.0 through 1.87.0
Description
توجد مشكلة تسمح للمستخدمين المصرح لهم بقراءة المستندات المرتبطة دون التحقق من الأذونات المناسبة. من خلال تحديد عميل محتمل أو صفقة أو تعليق أو مستخدم غير مصرح لهم بالوصول إليه، يمكن للمهاجم استرداد معلومات حساسة عبر نقطة النهاية
crm.api.doc.get linked docs of document. قد تشمل هذه المعلومات أرقام هواتف سجلات المكالمات، ومؤسسات الصفقات، ونصوص إشعارات الإشارة.Recommendations
تحديث Frappe CRM إلى إصدار أحدث من 1.87.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية
crm.api.doc.get linked docs of document.إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Frappe Crm