PT-2026-96205 · Jsherp · Jsherp
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
jshERP versões anteriores a 3.7
Descrição
O software falha ao redigir hashes de senha no endpoint '/user/info'. Isso permite que usuários autenticados recuperem digests de senha MD5 não salgados de qualquer usuário ao fornecer IDs de usuário específicos. Esses hashes podem ser usados para quebra offline ou bypass direto de autenticação.
Recomendações
Atualize o jshERP para uma versão posterior à 3.6.
Como medida paliativa temporária, restrinja o acesso ao endpoint '/user/info' para minimizar o risco de exploração.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jsherp