一、 漏洞 CVE-2025-60801 基础信息
漏洞信息
                                        # N/A

## 概述

jshERP 在提交版本 `fbda24da` 及之前版本中存在一个未认证的远程代码执行（RCE）漏洞，攻击者可通过 `jsh_erp` 函数利用该漏洞执行任意代码。

## 影响版本

- 所有提交版本号小于等于 `fbda24da` 的 jshERP 版本。

## 细节

- 漏洞存在于 `jsh_erp` 函数中。
- 无需身份验证即可触发漏洞。
- 攻击者可远程执行任意代码，可能导致系统完全被控制。

## 影响

- **远程代码执行 (RCE)**：攻击者无需登录即可远程执行任意命令。
- **安全风险高**：可能导致服务中断、数据泄露或服务器被完全接管。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
jshERP up to commit fbda24da was discovered to contain an unauthenticated remote code execution (RCE) vulnerability via the jsh_erp function.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-60801 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-60801 的情报信息
四、漏洞 CVE-2025-60801 的评论

暂无评论

发表评论