CVE-2026-124331
WysokieCVSS 7.3Streszczenie
Zidentyfikowano podatność w Jinher OA C6. Wpływa ona na nieznaną funkcję pliku /C6/JHSoft.Web.Project/OfficeReadOnly/ProjectAfficheManage.aspx. Manipulacja argumentem ProjID prowadzi do wstrzyknięcia SQL. Możliwe jest zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może być wykorzystany. Dostawca został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
Ocena ryzyka
Atakujący może zdalnie wykonywać zapytania SQL, potencjalnie uzyskując dostęp do danych lub modyfikując je.
Rekomendacja
Zastosuj dostępne obejścia, takie jak filtrowanie ruchu do podatnego punktu końcowego, i skontaktuj się z dostawcą w celu uzyskania poprawki.
Inne podatności w Jinher OA C6
Zobacz wszystkie- CVE-2026-50782Wysokie
Podatność XML External Entity (XXE) w Jinher OA C6. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany ładunek XML do endpointu GetXmlHttp, aby odczytać dowolne pliki z serwera poprzez atak out-of-band.
- CVE-2026-11412Średnie
W Jinher OA C6 znaleziono podatność na iniekcję SQL w pliku /C6/JHSoft.Web.ModuleCount/GetFormSn.aspx. Manipulacja argumentem queryID umożliwia zdalny atak. Exploit jest publicznie dostępny, a producent nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Jinher OA C6. This impacts an unknown function of the file /C6/JHSoft.Web.Project/OfficeReadOnly/ProjectAfficheManage.aspx. Such manipulation of the argument ProjID leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS