CVE-2020-37094 in EspoCRM

Tóm tắt

Bởi VulDB • 09/06/2026

EspoCRM phiên bản 5.8.5 chứa một lỗ hổng xác thực cho phép kẻ tấn công truy cập vào các tài khoản người dùng khác bằng cách thao tác với các tiêu đề ủy quyền (authorization headers). Kẻ tấn công có thể giải mã và sửa đổi các token Basic Authorization và Espo-Authorization để giành quyền truy cập trái phép vào thông tin và đặc quyền của người dùng quản trị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 01/02/2026
• Tiết lộ: 04/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344214
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.1 (CNA)
• EPSS: 0.00482
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37094
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37094/