CVE-2022-45208

ŚrednieCVSS 4.3

Opublikowano: 25/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/putRecycleBin. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie rekordów w bazie danych oraz eskalację uprawnień w systemie.

Rekomendacja

Należy natychmiast zaktualizować Jeecg-boot do najnowszej dostępnej wersji oraz zastosować parametryzację zapytań SQL w celu zapobiegania wstrzykiwaniu.

Oryginalny opis (angielski, źródło NVD)

Jeecg-boot v3.4.3 was discovered to contain a SQL injection vulnerability via the component /sys/user/putRecycleBin.