要点
- CVE-2021-37305 は org.jeecgframework.boot:jeecg-boot-base, jeecg (jeecg) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：3.5%（全脆弱性の 89.2% より高い）。
- 修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。
概要
An Insecure Permissions issue in jeecg-boot 2.4.5 and earlier allows remote attackers to gain escalated privilege and view sensitive information via api uri: /sys/user/querySysUser?username=admin.
NVD の説明
An Insecure Permissions issue in jeecg-boot 2.4.5 and earlier allows remote attackers to gain escalated privilege and view sensitive information via api uri: /sys/user/querySysUser?username=admin.
org.jeecgframework.boot:jeecg-boot-base のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン