Cina666

Nome do Software Vulnerável e Versões Afetadas: jshERP versão 3.5 Descrição: Existe uma falha de controle de acesso no componente `controllerUserController.java` do jshERP versão 3.5. Isso permite que atacantes redefinam arbitrariamente senhas de contas de usuário e realizem um ataque de escalonamento horizontal de privilégios. Recomendações: Corrija a falha de controle de acesso no componente `controllerUserController.java`.

Nome do Software Vulnerável e Versões Afetadas: jshERP versão 3.5 Descrição: Existe um problema de controle de acesso incorreto no componente `controllerSupplierController.java` do jshERP versão 3.5. Isso permite que atacantes não autorizados modifiquem arbitrariamente o status do fornecedor. Recomendações: Corrija o problema de controle de acesso no componente `controllerSupplierController.java`.

Nome do Software Vulnerável e Versões Afetadas: jshERP versão 3.5 Descrição: Existe uma falha de controle de acesso inadequado no componente `controllerRoleController.java` do jshERP versão 3.5. Isso permite que atacantes não autorizados modifiquem arbitrariamente o status do fornecedor em qualquer conta. Recomendações: Corrija a falha de controle de acesso no componente `controllerRoleController.java`.

Nome do Software Vulnerável e Versões Afetadas: jshERP versão 3.5 Descrição: Existe uma falha de controle de acesso inadequado no componente `controllerResourceController.java` do jshERP versão 3.5. Isso permite que atacantes não autorizados obtenham todos os dados de ID correspondentes ao modificar o valor do ID. Recomendações: Como medida temporária, considere restringir o acesso ao componente `controllerResourceController.java` até que um patch esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: jshERP versão 3.5 Descrição: Existe uma falha de controle de acesso incorreto no componente `/controller/PersonController.java` do jshERP versão 3.5. Isso permite que atacantes não autorizados obtenham todas as informações do manipulador ao executar o método `getAllList()`. Recomendações: Como solução temporária, considere restringir o acesso ao componente `/controller/PersonController.java` até que uma correção esteja disponível.