CVE-2026-11435
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Jinher OA 1.0 stwierdzono podatność na iniekcję SQL w pliku nextselectplan.aspx poprzez manipulację argumentem httpOID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie manipulować bazą danych systemu OA, co może prowadzić do wycieku lub modyfikacji poufnych danych organizacji.
Rekomendacja
Należy natychmiast odizolować system od sieci zewnętrznej i skontaktować się z producentem w celu uzyskania poprawki. W międzyczasie zastosować reguły WAF blokujące podejrzane żądania.
Inne podatności w Jinher OA
Zobacz wszystkie- CVE-2026-19905Wysokie
W systemie Jinher OA 1.0 wykryto słabość w nieznanej funkcji pliku /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. Manipulacja argumentem httpOID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Producent został poinformowany, ale nie odpowiedział.
- CVE-2026-15517Wysokie
W systemie Jinher OA 1.0 odkryto podatność SQL Injection w pliku PlanGiveOut.aspx. Atakujący może zdalnie manipulować argumentem httpOID, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Jinher OA 1.0. This affects an unknown function of the file nextselectplan.aspx. Such manipulation of the argument httpOID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.