Katalog CVE
CVE-2025-51746
KrytyczneStreszczenie
W systemie JSH_ERP 2.3.1 punkt końcowy /serialNumber/addSerialNumber jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może wykorzystać podatność do przejęcia kontroli nad systemem ERP, co grozi naruszeniem danych biznesowych i operacyjnych.
Rekomendacja
Należy zaktualizować JSH_ERP do najnowszej wersji lub zastosować poprawki zabezpieczające. Ogranicz dostęp do wspomnianego punktu końcowego.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in jishenghua JSH_ERP 2.3.1. The /serialNumber/addSerialNumber endpoint is vulnerable to fastjson deserialization attacks.