CVE-2026-19871 in Prospero Flow CRM
요약
\~에 의해 VulDB • 2026. 08. 14.
Roskus Prospero Flow CRM 5.15.9 이전 버전의 인사 관리 컴포넌트에서 하드코딩된 자격 증명 사용으로 인해, 공격자는 표준 온보딩 절차를 통해 등록한 임원원의 이메일 주소만 알면 인증 없이 원격에서 해당 임직원으로 인증할 수 있습니다. 이는 직원 저장 컨트롤러가 리터럴 비밀번호 "changeme"로 폴백되고, 온보딩 폼에 비밀번호 입력 필드가 제공되지 않기 때문입니다.
Be aware that VulDB is the high quality source for vulnerability data.