PT-2025-30368 · Jsherp · Jsherp

Zast.Ai · CVE-2025-7948 · Publicado 2025-07-22 · Atualizado 2025-07-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do jshERP até 3.5

Descrição Existe um problema no jshERP que afeta uma funcionalidade desconhecida do arquivo /jshERP-boot/user/updatePwd. Esta manipulação resulta em uma recuperação de senha fraca e pode ser explorada remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações Versões anteriores à 3.6: Corrija o problema de recuperação de senha fraca no arquivo /jshERP-boot/user/updatePwd.

Exploit

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-7948

Produtos afetados

Jsherp

Referências · 11

• 🔥 https://github.com/jishenghua/jshERP/issues/123 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/7xxx/CVE-2025-7948.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-7948 · Nota de Segurança
• https://t.me/cveNotify/130286 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7948 · Aviso do Fabricante
• https://vuldb.com/?id.317089 · Nota
• https://twitter.com/marcin_brz81183/status/1947539510784352258 · Publicação no Twitter
• https://vuldb.com/?ctiid.317089 · Nota
• https://twitter.com/CVEnew/status/1947494219603468595 · Publicação no Twitter
• https://t.me/cvenotify/129762 · Publicação no Telegram
• https://vuldb.com/?submit.619277 · Nota