PT-2026-111553 · Espocrm+1 · Espocrm
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EspoCRM الإصدارات من 4.0.0 إلى 10.0.6
الوصف
توجد مشكلة في التحكم في الوصول تسمح للمستخدمين المصرح لهم بقراءة قيم
emailAddress المقيدة. يحدث هذا عندما يقوم المستخدمون الذين لديهم صلاحية الوصول إلى السجلات بالاستعلام عن واجهة برمجة تطبيقات البحث في دفتر العناوين (address-book search API)، مما يمكنهم من الحصول على عناوين البريد الإلكتروني حتى عندما تقيد الأدوار (Roles) حقل emailAddress.التوصيات
التحديث إلى الإصدار 10.0.7 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Espocrm