PT-2026-110572 · Jishenghua · Jsherp
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
برنامج jshERP الإصدارات السابقة لـ 3.7
الوصف
يسمح تجاوز تفويض للمستخدمين المصرح لهم بإنشاء فواتير معتمدة مسبقاً. من خلال إرسال طلب إلى نقطة النهاية "/depotHead/addDepotHeadAndDetail" وتعيين المتغير
status على القيمة 1، يمكن للمستخدمين تخطي فحوصات أذونات التدقيق وسير عمل الموافقات متعددة المستويات. يؤدي هذا الإجراء إلى إنشاء فواتير مدققة تؤثر على المخزون واستعلامات التقارير.التوصيات
تحديث jshERP إلى إصدار أحدث من 3.6.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية "/depotHead/addDepotHeadAndDetail" أو مراقبة المعلمة
status بحثاً عن قيم غير مصرح بها.استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Jsherp