CVE-2026-82911
Təsvir
Roskus Prospero Flow CRM versiya 5.15.11-dən əvvəlki versiyalarda OrderConfirmController daxilindəki GET /order/confirm/{order_number} ünvanında Cross-Site Request Forgery (CSRF) boşluğu mövcuddur. Bu boşluq autentifikasiya olunmamış hücumçuya istifadəçini xüsusi hazırlanmış səhifəyə yönləndirməklə, autentifikasiya olunmuş istifadəçi adından hər hansı sifarişi təsdiqləməyə imkan verir. Laravel-in VerifyCsrfToken middleware komponenti CSRF tokenlərini yalnız POST, PUT, PATCH və DELETE sorğuları üçün tətbiq edir; Route::get deklarasiyası isə bu vəziyyəti dəyişdirən hərəkəti qorumasız qoyur. SameSite=Lax olaraq konfiqurasiya edilmiş sessiya kukiləri yuxarı səviyyəli saytlararası naviqasiyaya avtomatik daxil edilir, buna görə də tək bir linkə klikləmə OrderConfirmController::confirm() funksiyasını tetikləyir və hədəf sifarişi istifadəçi icazəsi olmadan gözləmə vəziyyətindən təsdiqlənmiş vəziyyətinə keçirir. Sifariş nömrələri ardıcıl tam ədədlər olduğu üçün hücumçu bütün mövcud sifarişləri avtomatlaşdırılmış şəkildə sadalayabilir və təsdiqləyə bilər.
Necə düzəltmək olar
- roskus prospero_flow_crm5.15.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roskus prospero_flow_crm | v < 5.15.11 | 5.15.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.