PT-2025-44195 · Jsherp · Jsherp
CVE-2025-60800
·
Publicado
2025-10-28
·
Atualizado
2025-10-28
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do jshERP anteriores ao commit 90c411a
Descrição
Existe uma falha de controle de acesso na interface
/jshERP-boot/user/info do jshERP. Um atacante pode obter informações sensíveis enviando uma requisição GET especialmente elaborada para esta interface. O código vulnerável permite acesso não autorizado a dados. O componente afetado é o endpoint da API /jshERP-boot/user/info. A requisição vulnerável é uma requisição GET.Recomendações
Atualize o jshERP para uma versão posterior ao commit 90c411a.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jsherp