【漏洞预警】华夏ERP信息泄露漏洞

漏洞详情:
jshERP为中小企业提供开源好用的ERP软件，降低企业的信息化成本，目前专注进销存+财务功能。主要模块有零售管理、入库管理、出库管理、组装拆卸、财务管理、报表查询、基础数据、系统管理等。支持预付款、收入支出、仓库调拨、采购销售、礼品卡等特色功能。拥有库存状况、出入库统计等报表。同时对角色和权限进行了细致全面，精确到每个按钮和菜单。该系统存在敏感信息泄露漏洞，通过此漏洞攻击者可以获取系统用户，登录用户名，密码，职位等个人敏感信息。

厂商：
开放源代码项目

影响产品:
华夏ERP

补丁文件:
暂无

其他修复方法:
安装补丁

缓解方案:
无

原文始发于微信公众号（飓风网络安全）：【漏洞预警】华夏ERP信息泄露漏洞