jishenghua jshERP installByPath recorrido de ruta (path traversal)

La vulnerabilidad de Path Traversal en jshERP permite a un atacante remoto acceder a archivos arbitrarios en el sistema. Esto incluye archivos de configuración, código fuente, y potencialmente datos sensibles almacenados en el servidor. Un atacante podría utilizar esta vulnerabilidad para obtener información confidencial, modificar archivos del sistema, o incluso ejecutar código malicioso si tiene permisos adecuados. La publicación de un exploit público aumenta significativamente el riesgo de explotación, ya que facilita a los atacantes la identificación y aprovechamiento de la vulnerabilidad. La falta de respuesta del proyecto agrava la situación, ya que no se espera una solución inmediata.

Organizations utilizing jshERP for their ERP needs, particularly those running versions 3.0 through 3.6, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's jshERP installation could potentially expose data for other users on the same server.

• linux / server: Monitor access logs for requests containing directory traversal sequences (e.g., ../). Use journalctl to filter for errors related to file access attempts.

journalctl -u jshERP -g 'path traversal'

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to the vulnerable endpoint.

curl 'http://<jshERP_server>/jshERP-boot/plugin/installByPath?path=../../../../etc/passwd' 

1. 2026-01-29Disclosure

   disclosure

1. Reservado2026-01-29
2. Publicada2026-01-29
3. Modificada2026-02-23
4. EPSS actualizado2026-03-23

Dado que el proyecto jshERP no ha proporcionado una solución, la mitigación se centra en medidas alternativas. Implemente controles de acceso estrictos en el directorio /jshERP-boot/plugin/installByPath para limitar el acceso a usuarios autorizados. Considere la implementación de un Web Application Firewall (WAF) con reglas que bloqueen solicitudes que contengan secuencias de caracteres de path traversal (por ejemplo, '..'). Revise y fortalezca la validación de entradas en la función 'install' para evitar la manipulación del argumento 'path'. Monitoree los registros del servidor en busca de intentos de acceso a archivos no autorizados. Si es posible, considere la posibilidad de revertir a una versión anterior de jshERP que no sea vulnerable, aunque esto podría introducir otras vulnerabilidades. Verifique después de implementar estas medidas que los archivos críticos estén protegidos y que no se puedan acceder a través de la ruta vulnerable.