CVE-2024-0491
Təsvir
Huaxia ERP versiya 3.1 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. src/main/java/com/jsh/erp/controller/UserController.java faylının naməlum funksiyası bu problemdən təsirlənir. Manipulyasiya zəif şifrə bərpasına gətirib çıxarır. Hücumun uzaqdan həyata keçirilməsi mümkündür. Versiyanın 3.2-yə yüksəldilməsi bu problemi aradan qaldıra bilir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu zəifliyin identifikatoru VDB-250596-dır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huaxiaerp huaxia_erp | v ≤ 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.