一、 漏洞 CVE-2025-8839 基础信息
漏洞信息
# jshERP addUser 授权漏洞
## 概述
在 jshERP 的 Endpoint 组件中发现一个漏洞，位于 `/jshERP-boot/user/addUser` 文件处理过程中，允许进行未授权的不当操作。
## 影响版本
jshERP 及其之前版本。
## 细节
该漏洞存在于用户添加功能中，攻击者可远程利用此漏洞进行未授权访问或操作。
## 影响
可能导致系统权限被不当提升或绕过，影响系统安全性与用户数据完整性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
jshERP Endpoint addUser improper authorization
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in jshERP up to 3.5. This issue affects some unknown processing of the file /jshERP-boot/user/addUser of the component Endpoint. The manipulation leads to improper authorization. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不恰当
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-8839 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-8839 的情报信息
-
标题： IDOR vulnerability (normal user can add any account via /jshERP-boot/user/addUser endpoint) · Issue #125 · jishenghua/jshERP -- 🔗来源链接
标签： exploit issue-tracking
神龙速读
-
- https://vuldb.com/?id.319373 vdb-entry
- https://vuldb.com/?submit.622569 third-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-8839
四、漏洞 CVE-2025-8839 的评论
暂无评论