CVE-2025-55367
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie jshERP v3.5 w komponencie SupplierController.java występuje nieprawidłowa kontrola dostępu, umożliwiająca nieautoryzowanym atakującym dowolną modyfikację statusu dostawcy na dowolnym koncie.
Ocena ryzyka
Ryzyko polega na możliwości naruszenia integralności danych dostawców przez osoby nieposiadające odpowiednich uprawnień, co może prowadzić do zakłóceń w procesach biznesowych i utraty zaufania do systemu.
Rekomendacja
Należy niezwłocznie zaktualizować jshERP do najnowszej wersji oraz wdrożyć mechanizmy autoryzacji dla wszystkich endpointów związanych z zarządzaniem dostawcami.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the component \controller\SupplierController.java of jshERP v3.5 allows unauthorized attackers to arbitrarily modify the supplier status under any account.