jishenghua jshERP installByPath インストールパストラバーサル

この脆弱性は、攻撃者がjshERPサーバー上の機密情報を含むファイルにアクセスすることを可能にします。例えば、設定ファイル、データベースのバックアップ、または他の機密データが漏洩する可能性があります。攻撃者は、このアクセス権を利用して、システムの設定を変更したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。公開されているエクスプロイトコードが存在するため、悪用されるリスクは高いと考えられます。攻撃者は、パス・トラバーサルを利用して、本来アクセスできないファイルにアクセスし、システムを制御しようと試みる可能性があります。

Organizations utilizing jshERP for their ERP needs, particularly those running versions 3.0 through 3.6, are at risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one user's jshERP installation could potentially expose data for other users on the same server.

• linux / server: Monitor access logs for requests containing directory traversal sequences (e.g., ../). Use journalctl to filter for errors related to file access attempts.

journalctl -u jshERP -g 'path traversal'

• generic web: Use curl to test for path traversal vulnerabilities by appending directory traversal sequences to the vulnerable endpoint.

curl 'http://<jshERP_server>/jshERP-boot/plugin/installByPath?path=../../../../etc/passwd' 

1. 2026-01-29Disclosure

   disclosure

1. 予約済み2026-01-29
2. 公開日2026-01-29
3. 更新日2026-02-23
4. EPSS 更新日2026-03-23

jshERPのバージョンアップが可能な場合は、速やかに最新バージョンに更新してください。バージョンアップが困難な場合は、ファイルシステムのアクセス権を適切に設定し、攻撃者が悪用できる可能性のあるファイルへのアクセスを制限してください。また、Webアプリケーションファイアウォール（WAF）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。アクセスログを監視し、不審なアクセスパターンを検出することも重要です。攻撃を検知した場合は、直ちに影響を受けるシステムを隔離し、インシデントレスポンス計画を実行してください。