notrinoserp 安全漏洞
  • CNNVD編號：CNNVD-202208-3615
  • 危害等級： 中危 
  • CVE編號：CVE-2022-2921
  • 漏洞類型： 通用型漏洞
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：國家信息安全漏洞庫
  • 發(fā)布時間：2022-08-23
  • 更新時間：2022-08-23

漏洞簡介

notrinoserp是Ph??ng個人開發(fā)者的一個基于 Web 的 ERP，用 PHP 和 MySql 編寫的會計系統(tǒng)。

notrinosrp v0.7之前版本存在安全漏洞，該漏洞源于將私人個人信息暴露給未經(jīng)授權(quán)的參與者，這會導(dǎo)致權(quán)限提升到系統(tǒng)管理員帳戶。

漏洞公示

目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，詳情請關(guān)注廠商主頁：
https://github.com/notrinos/notrinoserp/

參考網(wǎng)站

來源:MISC
鏈接:https://github.com/notrinos/notrinoserp/commit/1b9903f4deea3289872793e60d730c63ecbf7b45

受影響實體

暫無

補(bǔ)丁

notrinoserp 安全漏洞的修復(fù)措施