Katalog CVE
CVE-2025-51743
KrytyczneStreszczenie
W systemie JSH_ERP 2.3.1 punkt końcowy /materialCategory/addMaterialCategory jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Podatność może pozwolić atakującemu na manipulację danymi kategorii materiałów, a w skrajnych przypadkach na przejęcie systemu.
Rekomendacja
Zalecana jest aktualizacja systemu oraz ograniczenie dostępu do punktu końcowego. Należy również stosować bezpieczne parsowanie danych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in jishenghua JSH_ERP 2.3.1. The /materialCategory/addMaterialCategory endpoint is vulnerable to fastjson deserialization attacks.