CVE-2022-45206

KrytyczneCVSS 9.8

Opublikowano: 25/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/duplicate/check. Atakujący może wykorzystać ten błąd do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie danych, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Jeecg-boot do najnowszej wersji, która zawiera poprawkę tej luki. Należy również przejrzeć i zabezpieczyć wszystkie punkty końcowe API przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component /sys/duplicate/check.