CVE-2022-45205

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/dict/queryTableData. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Zaleca się natychmiastową aktualizację Jeecg-boot do najnowszej wersji oraz zastosowanie poprawek bezpieczeństwa. Należy również przejrzeć i zabezpieczyć wszystkie punkty końcowe API przed wstrzykiwaniem SQL.