PT-2025-34567
CVE-2025-9391
·
تاريخ النشر
2025-08-24
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Bjskzy Zhiyou ERP الإصدارات الأقدم من 11.1
الوصف:
تم تحديد ثغرة أمنية في Bjskzy Zhiyou ERP تسمح بحقن SQL عن بُعد. وترتبط المشكلة بمعالجة الوسيطة
sql في الدالة getFieldValue للمكون com.artery.workflow.ServiceImpl. وقد تم نشر أداة الاستغلال هذه للجمهور.التوصيات:
قم بتحديث برنامج Bjskzy Zhiyou ERP إلى الإصدار 11.1 أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
getFieldValue في المكون com.artery.workflow.ServiceImpl حتى يتوفر تصحيح للثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾