CVE-2026-105833
Yüksek
Açıklama
10.0.5 sürümünden önceki EspoCRM, PersonalAccount\Service bileşeninde, Email Account kapsamına erişimi olan kullanıcıların diğer kullanıcıların IMAP şifrelerini almasına izin veren bir güvenli olmayan doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Bir kurbanın Email Account kayıt kimliğini bilen saldırganlar, saklanan IMAP kimlik bilgilerini çalmak ve kurbanın posta kutusuna erişmek için söz konusu kaydı talep edebilirler.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Espocrm
Yayın8 Eki 2026
İlk görülme8 Eki 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- espocrm espocrm10.0.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espocrm espocrm | v < 10.0.5 | 10.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.