CVE-2020-37094 in EspoCRM
Сводка
по VulDB • 05.06.2026
В EspoCRM 5.8.5 обнаружена уязвимость аутентификации, позволяющая злоумышленникам получать доступ к учетным записям других пользователей путем манипуляции заголовками авторизации. Злоумышленники могут декодировать и изменять токены Basic Authorization и Espo-Authorization для получения несанкционированного доступа к информации и привилегиям административных пользователей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.