notrinoserp 安全漏洞
- CNNVD编号：CNNVD-202208-3615
- 危害等级： 中危
- CVE编号：CVE-2022-2921
- 漏洞类型： 通用型漏洞
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2022-08-23
- 更新时间：2022-08-23
漏洞简介
notrinoserp是Phương个人开发者的一个基于 Web 的 ERP，用 PHP 和 MySql 编写的会计系统。
notrinosrp v0.7之前版本存在安全漏洞，该漏洞源于将私人个人信息暴露给未经授权的参与者，这会导致权限提升到系统管理员帐户。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/notrinos/notrinoserp/
参考网站
来源:MISC
链接:https://github.com/notrinos/notrinoserp/commit/1b9903f4deea3289872793e60d730c63ecbf7b45
受影响实体
暂无
补丁
notrinoserp 安全漏洞的修复措施
