Summary
Vulnerability in Jinher OA (CVE-2026-19905). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
A weakness has been identified in Jinher OA 1.0. Impacted is an unknown function of the file /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. This manipulation of the argument httpOID causes sql injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Jinher OA 1.0の未特定機能にSQLインジェクションの脆弱性が発見されました。特にファイルattendance_out_approve.aspx内のhttpOID引数の操作によって引き起こされます。この攻撃はリモートで起動可能です。
Jinher OA 1.0にSQLインジェクションの脆弱性が存在します。
attendance_out_approve.aspxファイル内のhttpOID引数
この脆弱性によりリモートからの攻撃が可能となります。
開発者への問い合わせが推奨されますが、具体的な修正方法は情報なし。
ベンダーからの公式なパッチが出るまで、該当機能の使用を中止することを推奨します。
SQLインジェクション攻撃を検出するためのパケットキャプチャやログ解析を実施し、異常を特定します。
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com