PT-2026-69848
CVE-2026-19433
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.4.8
الوصف
يوجد ثغرة في مكون إدارة جهات الاتصال تسمح بتجاوز إجراءات المصادقة. يمكن للمستخدمين المصادق عليهم استبدال بيانات جهات الاتصال الخاصة بشركات أخرى أو تنزيل البيانات الشخصية كملف vCard من خلال التلاعب بالمعرف الرقمي لجهة الاتصال. يحدث ذلك لأن عمليات الحفظ والتصدير تسترد السجلات دون تقييد الاستعلام بالشركة المرتبطة بالمستخدم المصادق عليه.
التوصيات
قم بتحديث Roskus Prospero Flow CRM إلى الإصدار 5.4.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾