PT-2026-3539
CVE-2026-1218
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bjskzy Zhiyou ERP الأقدم من 11.0
الوصف
يوجد عيب في برنامج Bjskzy Zhiyou ERP يسمح بالتلاعب بمرجع كيان خارجي XML. توجد هذه المشكلة في الدالة
initRCForm داخل الملف RichClientService.class التابع للمكون com.artery.richclient.RichClientService. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 11.0. كحل مؤقت، يُنصح بتقييد الوصول إلى المكون
RichClientService لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾