PT-2026-72025

CVE-2026-19871

Publicado

2026-08-14

Atualizado

2026-08-14

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Roskus Prospero Flow CRM versões anteriores a 5.15.9

Description O componente de recursos humanos contém credenciais codificadas. Atacantes remotos não autenticados podem se autenticar como qualquer funcionário integrado através do fluxo padrão, fornecendo apenas o endereço de e-mail do funcionário. Isso ocorre porque o controlador de salvamento de funcionários utiliza a senha padrão changeme e o formulário de integração não possui um campo de senha.

Recommendations Atualize o Roskus Prospero Flow CRM para a versão 5.15.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Gustavo Novaro

Secur0 Cna

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-798: Use of Hard-coded Credentials