CVE-2026-19871 in Prospero Flow CRM

الملخص

بحسب VulDB • 14/08/2026

استخدام بيانات اعتماد ثابتة (Hard-coded Credentials) في مكون الموارد البشرية ضمن Roskus Prospero Flow CRM قبل الإصدار 5.15.9 يسمح لمهاجمين عن بُعد غير مُصادَق عليهم بالمصادقة بصفتهم أي موظف تم توظيفه عبر التدفق القياسي، بمعرفة عنوان بريده الإلكتروني فقط؛ وذلك لأن وحدة تحكم حفظ بيانات الموظف تعود إلى استخدام كلمة المرور النصية الثابتة "changeme"، ولا يوفر نموذج التوظيف حقلًا لكلمة المرور.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Secur0
• حجز: 14/08/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-390021
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19871
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19871/