Podatności JSH_ERP
5 znanych podatności CVE w JSH_ERP, przetłumaczonych i ocenionych.
- CVE-2025-51746Krytyczne
W systemie JSH_ERP 2.3.1 punkt końcowy /serialNumber/addSerialNumber jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
- CVE-2025-51745Krytyczne
W systemie JSH_ERP 2.3.1 punkt końcowy /role/addcan jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
- CVE-2025-51744Krytyczne
W systemie JSH_ERP 2.3.1 punkt końcowy /user/addUser jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
- CVE-2025-51743Krytyczne
W systemie JSH_ERP 2.3.1 punkt końcowy /materialCategory/addMaterialCategory jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.
- CVE-2025-51742Krytyczne
W JSH_ERP 2.3.1 endpoint /material/getMaterialEnableSerialNumberList przekazuje parametr search bezpośrednio do parseObject(), co wprowadza podatność na deserializację Fastjson i może prowadzić do zdalnego wykonania kodu (RCE) przez ładunki JDBC.