PT-2026-60108 · Roskus+1 · Prospero Flow Crm
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Roskus Prospero Flow CRM versões anteriores a 5.14.0
Description
Existe uma falha de bypass de autorização nos manipuladores de importação de Excel (CustomerImport, LeadImport e ProductImport). Um usuário remoto autenticado pode criar registros de clientes, leads e produtos dentro do tenant de outra empresa ao fazer o upload de uma planilha para o endpoint POST '/customer/import/excel/save'. O sistema mapeia a variável
company id diretamente do arquivo enviado sem verificar se ela corresponde à empresa do usuário autenticado, permitindo que o company id seja controlado pelo usuário.Recommendations
Atualize o Roskus Prospero Flow CRM para a versão 5.14.0 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prospero Flow Crm