Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37306

Опубликовано: 03 фев. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

An Insecure Permissions issue in jeecg-boot 2.4.5 and earlier allows remote attackers to gain escalated privilege and view sensitive information via api uri: api uri:/sys/user/checkOnlyUser?username=admin.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jeecg:jeecg:*:*:*:*:*:*:*:*
Версия до 2.4.5 (включая)

EPSS

Процентиль: 25%
0.00086
Низкий

7.5 High

CVSS3

Дефекты

CWE-732
CWE-732

Связанные уязвимости

CVSS3: 7.5
github
около 3 лет назад

Insecure Permissions issue in jeecg-boot

EPSS

Процентиль: 25%
0.00086
Низкий

7.5 High

CVSS3

Дефекты

CWE-732
CWE-732