PT-2025-36455
CVE-2025-10091
·
Publicado
2025-09-08
·
Atualizado
2025-10-09
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Versões do Jinher OA até a 1.2
Descrição:
Existe uma vulnerabilidade no Jinher OA que permite a referência de entidade externa XML. O problema afeta uma função desconhecida do arquivo
/c6/Jhsoft.Web.projectmanage/ProjectManage/XmlHttp.aspx/?Type=add dentro do componente XML Handler. A exploração remota é possível e o exploit foi divulgado publicamente.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾