PT-2021-10559 · Jeecg · Jeecg

Publicado 2021-12-27 · Atualizado 2022-01-07 · CVE-2020-20948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

jeecg versão 3.8

Descrição:

A vulnerabilidade permite que invasores acessem arquivos confidenciais modificando a variável localPath, o que pode levar ao acesso não autorizado a informações confidenciais.

Recomendações:

Para a versão 3.8 do jeecg, considere restringir o acesso à variável localPath para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-20948

Produtos afetados

Jeecg

Referências · 3

• 🔥 https://github.com/zhangdaiscott/jeecg/issues/50 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-20948 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-20948 · Aviso do Fabricante