Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fr29-w6j4-525f

Опубликовано: 30 дек. 2023
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Jeecg Boot SQL Injection

SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the component /sys/replicate/check.

Пакеты

Наименование

org.jeecgframework.boot:jeecg-boot-common

maven
Затронутые версииВерсия исправления

<= 3.5.3

Отсутствует

EPSS

Процентиль: 76%
0.00968
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the component /sys/replicate/check.

EPSS

Процентиль: 76%
0.00968
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89