PT-2026-47198
CVE-2026-11467
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-06-08
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jishenghua jshERP الأقدم من 3.7
الوصف
توجد مشكلة في اجتياز المسار في نقطة النهاية ’addAccountHeadAndDetail‘. تحدث هذه المشكلة داخل الدالة
addAccountHeadAndDetail() الموجودة في الملف jshERP-boot/src/main/java/com/jsh/erp/service/AccountHeadService.java. يمكن للمهاجم عن بُعد التلاعب بالمعلمة fileName للوصول إلى الملفات والمجلدات خارج المجلد المقصود. اجتياز المسار هو تقنية تسمح للمهاجم بقراءة ملفات عشوائية على الخادم من خلال التلاعب بمسارات الملفات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’addAccountHeadAndDetail‘ أو تجنب استخدام المعلمة
fileName حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾