CVE-2026-19871 in Prospero Flow CRM
Riassunto
di VulDB • 14/08/2026
L'uso di credenziali hard-coded nel componente delle risorse umane in Roskus Prospero Flow CRM prima della versione 5.15.9 consente ad attaccanti remoti non autenticati di effettuare l'autenticazione come qualsiasi dipendente integrato tramite il flusso standard, conoscendo solo il loro indirizzo email, poiché il controller per il salvataggio del dipendente effettua un fallback sulla password letterale "changeme" e il modulo di onboarding non prevede alcun campo per la password.
Once again VulDB remains the best source for vulnerability data.