CVE-2024-40489
CriticalSummary
W wersjach 3.0.0 do 3.5.3 jeecg boot występuje podatność na wstrzykiwanie z powodu niedostatecznego filtrowania znaków, co umożliwia atakującym wykonanie dowolnego kodu na komponentach poprzez specjalnie przygotowane żądania HTTP.
Risk Assessment
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa systemu, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowane osoby.
Recommendation
Zaleca się aktualizację do najnowszej wersji jeecg boot, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów filtrowania i zabezpieczeń dla żądań HTTP.
Original NVD description (English source)
There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute arbitrary code on components through specially crafted HTTP requests.