Jjcc20220820

**Nome do Software Vulnerável e Versões Afetadas** Versões do JeecgBoot até a 3.9.1 **Descrição** Existe uma falha de segurança no JeecgBoot que permite a execução remota de ataques. A falha envolve uma injeção de SQL que ocorre através da manipulação do argumento `keyword` dentro de uma função desconhecida do arquivo /jeecgboot/sys/dict/loadDict/airag app,1,create by do componente Interface de Backend. O exploit para esta falha foi divulgado publicamente. **Recomendações** Versões anteriores à 3.9.1 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas JeecgBoot versão 3.9.0 Descrição Foi identificada uma falha no JeecgBoot 3.9.0 relacionada à injeção SQL. Este problema está presente no componente Online Report API, especificamente no endpoint `/JeecgBoot/sys/api/loadDictItemByKeyword`. A manipulação do argumento `keyword` pode levar à injeção SQL. A exploração está publicamente disponível e pode ser usada para comprometer sistemas remotamente. O fornecedor foi contatado, mas não respondeu. Recomendações Aplicar uma correção para resolver o problema de injeção SQL no endpoint `/JeecgBoot/sys/api/loadDictItemByKeyword`. Sanitizar o argumento `keyword` para prevenir ataques de injeção SQL.