CVE-2026-2860 in ssm-erp
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità di sicurezza in feng_ha_ha/megagao ssm-erp e production_ssm fino alla versione 4288d53bd35757b27f2d070057aefb2c07bdd097. È interessato un funzione sconosciuta del file EmployeeController.java. La manipolazione porta a un'autorizzazione impropria. È possibile avviare l'attacco in modalità remota. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire la consegna continua. Di conseguenza, non sono disponibili dettagli sulle versioni né per le release affette né per quelle aggiornate. Questo prodotto è distribuito con due nomi completamente diversi. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.