PT-2022-24319 · Unknown · Huaxia Erp

Ha0L · Publicado 2022-11-02 · Atualizado 2022-11-04 · CVE-2022-3826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Huaxia ERP (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Huaxia ERP, afetando uma parte desconhecida do arquivo /depotHead/list do componente Retail Management. A manipulação do argumento search leva à divulgação de informações. Essa falha pode ser explorada remotamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2022-3826

Produtos afetados

Huaxia Erp

Referências · 4

• 🔥 https://github.com/Ha0Liu/cveAdd/blob/developer/README.EN.yuequan.md · Exploit
• https://vuldb.com/?id.212793 · Nota
• https://osv.dev/vulnerability/CVE-2022-3826 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3826 · Nota de Segurança