CVE-2026-94494
Təsvir
jshERP-nin 3.6 versiyadakı nüsxələri, autentifikasiya olunmuş istifadəçilərə GET /tenant/info son nöqtəsi vasitəsilə digər kirayəçilərin (tenants) qeydlərini oxumağa imkan verən kirayəçi izolyasiyasından yan keçmə zəifliyinə malikdir. Hücumçular bütün platforma kirayəçiləri üzrə giriş adları, etibarlılıq tarixləri, istifadəçi kvotaları və aktivlik statusu daxil olmaqla həssas kirayəçi məlumatlarını sadalamaq və onlara daxil olmaq üçün प्राथमिक açarları (primary key) ardıcıl şəkildə y
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jishenghua jshERP | v ≤ 3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.