CVE-2020-37094— EspoCRM 5.8.5 - Privilege Escalation

EspoCRM 5.8.5 - Privilege Escalation

EspoCRM 5.8.5 contains an authentication vulnerability that allows attackers to access other user accounts by manipulating authorization headers. Attackers can decode and modify Basic Authorization and Espo-Authorization tokens to gain unauthorized access to administrative user information and privileges.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

通过用户控制密钥绕过授权机制

EspoCRM 安全漏洞

EspoCRM是EspoCRM开源的一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。 EspoCRM 5.8.5版本存在安全漏洞，该漏洞源于身份验证漏洞，攻击者可通过解码和修改Basic Authorization和Espo-Authorization令牌来访问其他用户账户，可能导致未经授权访问管理员用户信息和特权。

N/A

N/A