PT-2026-47152 · Jinher · Jinher Oa C6

Michaelchong · Publicado 2026-06-06 · Atualizado 2026-06-07 · CVE-2026-11412

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Jinher OA C6 (versões afetadas não especificadas)

Descrição Uma falha de injeção de SQL existe no arquivo '/C6/JHSoft.Web.ModuleCount/GetFormSn.aspx'. Um invasor remoto pode explorar isso manipulando o argumento queryID. A injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo que ele interfira no banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-11412

Produtos afetados

Jinher Oa C6

Referências · 9

• 🔥 https://github.com/MichaelZhuang521/cve/issues/3 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-11412 · Nota de Segurança
• https://t.me/cveNotify/166378 · Publicação no Telegram
• https://vuldb.com/vuln/368969/cti · Nota
• https://vuldb.com/cve/CVE-2026-11412 · Nota
• https://t.me/CVEtracker/56070 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2063584053861769551 · Publicação no Twitter
• https://vuldb.com/vuln/368969 · Nota
• https://vuldb.com/submit/819943 · Nota