PT-2026-69482
CVE-2026-59233
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.2.1
الوصف
يحتوي مكون إدارة الأذونات على ثغرة أمنية تتمثل في أن نقطة نهاية حفظ الأذونات لا تجري عمليات التحقق من التفويض. وهذا يسمح لأي مستخدم تمت مصادقته بمنح أي دور، بما في ذلك دوره الخاص، مجموعة كاملة من أذونات التطبيق عن طريق إرسال طلب POST مُعد خصيصًا إلى نقطة النهاية، والتي تقوم بعد ذلك بمزامنة الأذونات المرسلة مع الدور المحدد.
التوصيات
التحديث إلى الإصدار 5.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾