A security vulnerability has been detected in Jinher OA 1.0. This affects an unknown function of the file nextselectplan.aspx. Such manipulation of the argument httpOID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Jinher OA 1.0 contains a SQL injection vulnerability in the nextselectplan.aspx file through the httpOID parameter, allowing remote attackers to execute arbitrary SQL commands. The vulnerability has been publicly disclosed with no vendor response, increasing exploitation risk for organizations using this software.
ثغرة حقن SQL في Jinher OA 1.0 تؤثر على ملف nextselectplan.aspx حيث يمكن للمهاجمين التلاعب بمعامل httpOID لتنفيذ أوامر SQL عشوائية. يمكن شن الهجوم عن بعد والاستغلال متاح علناً مع عدم استجابة البائع للإفصاح المبكر.
يحتوي Jinher OA 1.0 على ثغرة حقن SQL في ملف nextselectplan.aspx عبر معامل httpOID، مما يسمح للمهاجمين بتنفيذ أوامر SQL عشوائية. تم الكشف عن الثغرة علناً دون رد من البائع، مما يزيد من خطر الاستغلال للمنظمات التي تستخدم هذا البرنامج.
Immediately upgrade Jinher OA to a patched version if available; implement Web Application Firewall (WAF) rules to filter malicious SQL injection payloads in the httpOID parameter; apply input validation and parameterized queries; restrict database user permissions; monitor database activity for suspicious queries; consider disabling or isolating the nextselectplan.aspx functionality until patched.
قم بالترقية الفورية إلى نسخة مصححة من Jinher OA إن توفرت؛ طبق قواعد جدار حماية تطبيقات الويب لتصفية حمولات حقن SQL الضارة في معامل httpOID؛ طبق التحقق من المدخلات والاستعلامات المعاملة؛ قيد صلاحيات مستخدم قاعدة البيانات؛ راقب نشاط قاعدة البيانات للاستعلامات المريبة؛ فكر في تعطيل أو عزل وظيفة nextselectplan.aspx حتى يتم إصلاحها.