PT-2026-72025 · Roskus · Prospero Flow Crm
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Roskus Prospero Flow CRM versões anteriores a 5.15.9
Description
O componente de recursos humanos contém credenciais codificadas. Atacantes remotos não autenticados podem se autenticar como qualquer funcionário integrado através do fluxo padrão, fornecendo apenas o endereço de e-mail do funcionário. Isso ocorre porque o controlador de salvamento de funcionários utiliza a senha padrão
changeme e o formulário de integração não possui um campo de senha.Recommendations
Atualize o Roskus Prospero Flow CRM para a versão 5.15.9 ou posterior.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prospero Flow Crm