Vulnérabilité dans Jinher OA (CVE-2026-19905, CVSS 7.3)

Résumé

Vulnérabilité dans Jinher OA (CVE-2026-19905). Risque d'opérations non autorisées ou de divulgation.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A weakness has been identified in Jinher OA 1.0. Impacted is an unknown function of the file /C6/JHSoft.Web.HrmAttendance/attendance_out_approve.aspx. This manipulation of the argument httpOID causes sql injection. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-19905 a été découverte dans sqli.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « sqli CVE-2026-19905 » sur le site de l'éditeur.

CVE-2026-19905 (sqli) — CWE-74 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Jinher OA 1.0にSQLインジェクションの脆弱性が存在します。

📍 Périmètre concerné

attendance_out_approve.aspxファイル内のhttpOID引数

🔥 Gravité

この脆弱性によりリモートからの攻撃が可能となります。

🔧 Comment corriger

開発者への問い合わせが推奨されますが、具体的な修正方法は情報なし。

🛡️ Contournement

ベンダーからの公式なパッチが出るまで、該当機能の使用を中止することを推奨します。

🔍 Détection

SQLインジェクション攻撃を検出するためのパケットキャプチャやログ解析を実施し、異常を特定します。

Résumé

Description d'origine

Résumé IA

Références