CVE-2026-111938
Orta
Təsvir
1.74.0 versiyasından əvvəlki Frappe CRM-də autentifikasiya olunmuş Satış İstifadəçilərinə (Sales Users) ixtiyari call_sid dəyərlərini təqdim etməklə digər istifadəçilərin zəng jurnallarını dəyişdirməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular qurbanların zəng jurnallarında, potensial müştərilərdə (leads) və sövdələşmələrdə görünən öz tərəflərindən yazılmış qeydləri və tapşırıqları əlavə etmək üçün add_note_to_call_log və add_task_to_call_log son nöqtələrinə (endpoi
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Frappe Crm
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- frappe crm1.74.0 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe crm | v < 1.74.0 | 1.74.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.