notrinoserp 安全漏洞
- CNNVD編號(hào)：CNNVD-202208-3615
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2022-2921
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2022-08-23
- 更新時(shí)間：2022-08-23
漏洞簡(jiǎn)介
notrinoserp是Ph??ng個(gè)人開(kāi)發(fā)者的一個(gè)基于 Web 的 ERP，用 PHP 和 MySql 編寫(xiě)的會(huì)計(jì)系統(tǒng)。
notrinosrp v0.7之前版本存在安全漏洞，該漏洞源于將私人個(gè)人信息暴露給未經(jīng)授權(quán)的參與者，這會(huì)導(dǎo)致權(quán)限提升到系統(tǒng)管理員帳戶。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，詳情請(qǐng)關(guān)注廠商主頁(yè)：
https://github.com/notrinos/notrinoserp/
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://github.com/notrinos/notrinoserp/commit/1b9903f4deea3289872793e60d730c63ecbf7b45
受影響實(shí)體
暫無(wú)
補(bǔ)丁
notrinoserp 安全漏洞的修復(fù)措施
