CVE-2023-34660

ŚrednieCVSS 6.5

Opublikowano: 16/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

W wersji 3.5.0 jjeecg-boot występuje nieautoryzowane przesyłanie dowolnych plików w interfejsie /jeecg-boot/jmreport/upload.

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do kompromitacji systemu.

Zaleca się aktualizację do najnowszej wersji jjeecg-boot oraz wdrożenie odpowiednich mechanizmów autoryzacji dla przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

jjeecg-boot V3.5.0 has an unauthorized arbitrary file upload in /jeecg-boot/jmreport/upload interface.