PT-2026-96203 · Jsherp · Jsherp
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
jshERP versão 3.6
Descrição
Existe um problema que permite que usuários autenticados realizem a escalada de privilégios. Ao enviar uma requisição POST para o endpoint 'updateOneValueByKeyIdAndType' com o parâmetro
type definido como 'UserRole', juntamente com seu próprio ID de usuário e uma lista de IDs de função, um usuário de locatário com baixos privilégios pode conceder a si mesmo funções arbitrárias, como a de administrador do locatário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
LPE
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jsherp