یک آسیب‌پذیری با شدت متوسط (Medium) در نرم‌افزار erzhongxmu JEEWMS تا نسخه 2026.09.27-W39 شناسایی شده است. این نقص امنیتی در بخش Inbound Quality Check Pda Interface و به‌طور مشخص در تابع WmInQmIController.list واقع در فایل src/main/java/com/zzjee/wm/controller/WmInQmIController.java وجود دارد.
جزئیات فنی
این آسیب‌پذیری از نوع SQL Injection است که از طریق دست‌کاری آرگومان searchstr رخ می‌دهد. مهاجمان می‌توانند با ارسال درخواست‌های مخرب به این پارامتر، کوئری‌های دیتابیس را تغییر داده و به اطلاعات حساس دسترسی پیدا کنند. نکته حائز اهمیت این است که این حمله را می‌توان به‌صورت از راه دور (Remote) اجرا کرد.
وضعیت فعلی و ریسک
- وضعیت اکسپلویت: یک کد اکسپلویت (Exploit) برای این آسیب‌پذیری به‌صورت عمومی منتشر شده است و احتمال استفاده از آن در حملات واقعی وجود دارد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار تماس گرفته شده، اما تاکنون هیچ پاسخی دریافت نشده و اصلاحیه‌ای برای رفع این مشکل ارائه نشده است.
