Jsherp · Jsherp · CVE-2025-55370
Nome do Software Vulnerável e Versões Afetadas:
jshERP versão 3.5
Descrição:
Existe uma falha de controle de acesso inadequado no componente `controllerResourceController.java` do jshERP versão 3.5. Isso permite que atacantes não autorizados obtenham todos os dados de ID correspondentes ao modificar o valor do ID.
Recomendações:
Como medida temporária, considere restringir o acesso ao componente `controllerResourceController.java` até que um patch esteja disponível.