Unknown · Erzhongxmu Jeewms · CVE-2024-11251
**Nome do software vulnerável e versões afetadas**
erzhongxmu Jeewms até 20241108
**Descrição**
Uma falha crítica afeta o processamento do arquivo cgReportController.do do componente AuthInterceptor. A manipulação do argumento `begin date` leva a uma injeção de SQL. O ataque pode ser iniciado remotamente. Outros parâmetros também podem ser afetados.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo `cgReportController.do` ou ao componente `AuthInterceptor` para minimizar o risco de exploração. Evite usar o parâmetro `begin date` no arquivo afetado até que o problema seja resolvido.