CVE-2026-59233
Yüksək
Təsvir
Roskus Prospero Flow CRM-in 5.2.1-dən əvvəlki versiyalarında icazə idarəetmə komponentində avtorizasiyanın olmaması istənilən autentifikasiya olunmuş istifadəçiyə icazələrin yadda saxlanması endpoint-inə hazırlanmış POST sorğusu vasitəsilə istənilən rola, o cümlədən öz roluna, tətbiqin tam icazə dəstini verməyə imkan verir; bu endpoint təqdim edilmiş icazələri göstərilən rola sinxronlaşdırmazdan əvvəl heç bir avtorizasiya yoxlaması aparmır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulProspero Flow CRM
Dərc10 avq 2026
İlk görülmə10 avq 2026
Necə düzəltmək olar
Yeniləyin
- Roskus Prospero Flow CRM5.2.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Roskus Prospero Flow CRM | v < 5.2.1 | 5.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.