Katalog CVE
CVE-2025-51745
KrytyczneStreszczenie
W systemie JSH_ERP 2.3.1 punkt końcowy /role/addcan jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Podatność może pozwolić atakującemu na przejęcie kontroli nad systemem, w tym modyfikację ról i uprawnień użytkowników.
Rekomendacja
Zalecana jest aktualizacja systemu oraz ograniczenie dostępu do punktu końcowego /role/addcan. Należy również monitorować logi pod kątem podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in jishenghua JSH_ERP 2.3.1. The /role/addcan endpoint is vulnerable to fastjson deserialization attacks.