PT-2025-29413
CVE-2025-7566
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات jshERP حتى الإصدار 3.5
الوصف:
توجد ثغرة أمنية خطيرة في jshERP تسمح بتجاوز المسار. تتأثر الدالة
exportExcelByParam الموجودة في الملف /src/main/java/com/jsh/erp/controller/SystemConfigController.java. يتيح التلاعب بالمعلمة Title استغلال هذه الثغرة الأمنية، ويمكن بدء الاستغلال عن بُعد. تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات:
الإصدارات الأقدم من 3.5: قم بإصلاح ثغرة تجاوز المسار في الدالة
exportExcelByParam عن طريق تنقية المعلمة Title.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾