CVE-2026-92298
Orta
Təsvir
EspoCRM 10.0.8 versiyasına qədər olan versiyalarda lead-capture opt-in, tədbir dəvətləri və kampaniya URL-ləri üçün tokenlər kriptoqrafik cəhətdən təhlükəsiz generator əvəzinə PHP-nin rand() funksiyasından istifadə edərək yaradılır. Uzaqdakı autentifikasiya olunmamış hücumçular bu təxminən 31-bitlik tokenləri təxmin edərək opt-in-ləri təsdiqləyə, digər kontaktlar adından tədbir dəvətlərini qəbul edə və ya rədd edə və tədbirin detallarına daxil ola bilərlər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
EspoCRM
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EspoCRM EspoCRM | v ≤ 10.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.