PT-2026-79373
CVE-2026-77759
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Roskus Prospero Flow CRM من الإصدار 5.0.0 حتى 5.3.5
الوصف
توجد ثغرة في واجهة برمجة التطبيقات (API) الخاصة بالمعاملات تسمح للمستخدم المصادق عليه بقراءة السجلات المالية الخاصة بشركات أخرى على نفس المثيل. ويحدث ذلك لأن النظام لا يقوم بتطبيق نطاق الشركة أو فحوصات الأذونات عند معالجة الطلبات. يتم تشغيل هذه المشكلة عبر معرّف متزايد في نقطة النهاية GET ’/api/transaction/{id}‘، مما يؤثر بشكل خاص على المتغير
id.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾