PT-2026-96210 · Jsherp · Jsherp
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
jshERP versões anteriores a 3.7
Descrição
O software falha ao validar a propriedade de objetos em múltiplos tipos de recursos. Usuários autenticados podem ler, modificar e excluir objetos de negócio pertencentes a outros usuários ao enviar identificadores diretos de objetos para os endpoints 'by-id info', 'update' e 'delete' sem as verificações de autorização adequadas.
Recomendações
Atualize o jshERP para a versão 3.7 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jsherp