PT-2026-72025
CVE-2026-19871
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Roskus Prospero Flow CRM الأقدم من 5.15.9
الوصف
يحتوي مكون الموارد البشرية على بيانات اعتماد مبرمجة بشكل ثابت. يمكن للمهاجمين عن بُعد غير المصادق عليهم المصادقة كأي موظف تم توظيفه من خلال الإجراء القياسي بمجرد تقديم عنوان البريد الإلكتروني للموظف. يحدث هذا لأن وحدة التحكم في حفظ بيانات الموظف تستخدم كلمة المرور
changeme بشكل افتراضي، ولا يتضمن نموذج التوظيف حقلًا لكلمة المرور.التوصيات
قم بتحديث Roskus Prospero Flow CRM إلى الإصدار 5.15.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾