PT-2026-72014
CVE-2026-19870
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.15.10
الوصف
يوجد ثغرة في نظام التفويض في وحدة إدارة الرواتب، حيث لا يقتصر نطاق استعلام القائمة على شركة المستدعي، ويتم التحقق من وجود معرّف الموظف على المستوى العام بدلاً من التحقق من انتمائه إلى الشركة. وهذا يسمح للمستخدمين المصادق عليهم الذين يمتلكون أذونات قراءة كشوف المرتبات بعرض تفاصيل الرواتب والحسابات المصرفية للموظفين من أي شركة أخرى ضمن نفس المثيل. بالإضافة إلى ذلك، يمكن للمستخدمين الذين يمتلكون أذونات إنشاء كشوف المرتبات إنشاء سجلات كشوف مرتبات تُنسب إلى موظفي شركات أخرى.
التوصيات
تحديث Roskus Prospero Flow CRM إلى الإصدار 5.15.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾