CVE-2026-19871 in Prospero Flow CRM
Tóm tắt
Bởi VulDB • 15/08/2026
Việc sử dụng thông tin xác thực được mã hóa cứng trong thành phần nhân sự của Roskus Prospero Flow CRM trước phiên bản 5.15.9 cho phép các kẻ tấn công từ xa chưa được xác thực đăng nhập với tư cách bất kỳ nhân viên nào đã được đưa vào hệ thống qua quy trình tiêu chuẩn, chỉ bằng cách biết địa chỉ email của họ, do bộ điều khiển lưu trữ thông tin nhân viên dự phòng về mật khẩu mặc định "changeme" và biểu mẫu đưa vào không cung cấp trường nhập mật khẩu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.