Katalog CVE
CVE-2025-51744
KrytyczneStreszczenie
W systemie JSH_ERP 2.3.1 punkt końcowy /user/addUser jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może dodać nieautoryzowanych użytkowników lub przejąć istniejące konta, co prowadzi do naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować JSH_ERP i ograniczyć dostęp do punktu końcowego /user/addUser. Wdrożenie filtrowania danych wejściowych jest również zalecane.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in jishenghua JSH_ERP 2.3.1. The /user/addUser endpoint is vulnerable to fastjson deserialization attacks.