exploitDog

CVE-2023-38905

Опубликовано: 17 авг. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

SQL injection vulnerability in Jeecg-boot v.3.5.0 and before allows a local attacker to cause a denial of service via the Benchmark, PG_Sleep, DBMS_Lock.Sleep, Waitfor, DECODE, and DBMS_PIPE.RECEIVE_MESSAGE functions.

Ссылки

https://gist.github.com/wealeson1/e24fc8575f4e051320d69e9a75080642
Exploit
Third Party Advisory
https://github.com/jeecgboot/jeecg-boot/issues/4737
Exploit
Issue Tracking
https://gist.github.com/wealeson1/e24fc8575f4e051320d69e9a75080642
Exploit
Third Party Advisory
https://github.com/jeecgboot/jeecg-boot/issues/4737
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jeecg:jeecg_boot:*:*:*:*:*:*:*:*

Версия до 3.5.0 (включая)

EPSS

Процентиль: 26%

0.00092

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-9v66-9239-cqv2

CVSS3: 5.5

github

больше 2 лет назад

Jeecg-boot SQL Injection vulnerability

EPSS

Процентиль: 26%

0.00092

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-89