A weakness has been identified in Jinher OA 1.0. Impacted is…(CVE-2026-19905・CVSS 7.3)

概要

A weakness has been identified in Jinher OA 1.0. Impacted is an unknown function of the file /C6...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A weakness has been identified in Jinher OA 1.0. Impacted is an unknown function of the file /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. This manipulation of the argument httpOID causes sql injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Jinher OA 1.0の未特定機能にSQLインジェクションの脆弱性が発見されました。特にファイルattendance_out_approve.aspx内のhttpOID引数の操作によって引き起こされます。この攻撃はリモートで起動可能です。

❓ 何が問題か

Jinher OA 1.0にSQLインジェクションの脆弱性が存在します。

📍 影響範囲

attendance_out_approve.aspxファイル内のhttpOID引数

🔥 重要度

この脆弱性によりリモートからの攻撃が可能となります。

🔧 修正方法

開発者への問い合わせが推奨されますが、具体的な修正方法は情報なし。

🛡️ 暫定回避

ベンダーからの公式なパッチが出るまで、該当機能の使用を中止することを推奨します。

🔍 検知方法

SQLインジェクション攻撃を検出するためのパケットキャプチャやログ解析を実施し、異常を特定します。