notrinoserp 安全漏洞
  • CNNVD編號(hào)：CNNVD-202208-3615
  • 危害等級(jí)： 中危 
  • CVE編號(hào)：CVE-2022-2921
  • 漏洞類型： 通用型漏洞
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：國家信息安全漏洞庫
  • 發(fā)布時(shí)間：2022-08-23
  • 更新時(shí)間：2022-08-23

漏洞簡介

notrinoserp是Ph??ng個(gè)人開發(fā)者的一個(gè)基于 Web 的 ERP，用 PHP 和 MySql 編寫的會(huì)計(jì)系統(tǒng)。

notrinosrp v0.7之前版本存在安全漏洞，該漏洞源于將私人個(gè)人信息暴露給未經(jīng)授權(quán)的參與者，這會(huì)導(dǎo)致權(quán)限提升到系統(tǒng)管理員帳戶。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁：
https://github.com/notrinos/notrinoserp/

參考網(wǎng)站

來源:MISC
鏈接:https://github.com/notrinos/notrinoserp/commit/1b9903f4deea3289872793e60d730c63ecbf7b45

受影響實(shí)體

暫無

補(bǔ)丁

notrinoserp 安全漏洞的修復(fù)措施