CVE-2026-19871 in Prospero Flow CRM
Résumé
par VulDB • 14/08/2026
L'utilisation d'identifiants en dur dans le composant des ressources humaines de Roskus Prospero Flow CRM avant la version 5.15.9 permet aux attaquants distants non authentifiés de s'authentifier en tant que n'importe quel employé intégré via le flux standard, en connaissant uniquement leur adresse e-mail, car le contrôleur d'enregistrement des employés revient au mot literal « changeme » et le formulaire d'intégration ne propose aucun champ pour saisir un mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.