CVE-2026-78337
Orta
Açıklama
Roskus Prospero Flow CRM'in 5.15.13 öncesi sürümlerinde şirket logosu yükleme işlevinde Tehlikeli Türde Dosyanın Kısıtlamasız Yüklenmesi zafiyeti, create company ve update company izinlerine sahip kimliği doğrulanmış bir kullanıcının, gömülü bir script öğesi içeren SVG belgesi aracılığıyla uygulama kaynağında rastgele JavaScript çalıştırmasına olanak tanır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünProspero Flow CRM
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Roskus Prospero Flow CRM5.15.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Roskus Prospero Flow CRM | v < 5.15.13 | 5.15.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.