PT-2026-110569 · Jishenghua · Jsherp
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
jshERP الإصدارات السابقة لـ 3.7
الوصف
يوجد خلل في تجاوز الصلاحيات يسمح للمستخدمين المصرح لهم بالوصول إلى بيانات مستودعات غير مخصصة لهم. يحدث هذا عندما تكون قيود المستودعات
depot flag مفعلة، مما يتيح للمهاجمين تحديد معرفات مستودعات عشوائية عبر معاملات الطلب depotId أو depotIds. يمكن استغلال ذلك من خلال نقاط النهاية مثل '/depotItem/getMaterialDepotStockByParam' لقراءة مستويات المخزون، وأرقام الدفعات، وأرقام المبيعات، وبنود الفواتير المسعرة داخل المستأجر.التوصيات
تحديث jshERP إلى إصدار أحدث من 3.6.
تجنب استخدام المعاملات
depotId و depotIds في نقطة النهاية '/depotItem/getMaterialDepotStockByParam' حتى يتم تحديث النظام.استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jsherp