PT-2022-27433 · Unknown · Jeecg-Boot

Azraelxuemo · Publicado 2022-11-25 · Atualizado 2022-11-28 · CVE-2022-45207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Jeecg-boot versão 3.4.3

Descrição

Foi descoberta uma vulnerabilidade de injeção de SQL no Jeecg-boot por meio do componente updateNullByEmptyString. Isso permite uma possível exploração.

Recomendações

Para a versão 3.4.3 do Jeecg-boot, considere restringir o acesso ao componente updateNullByEmptyString até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-45207

GHSA-4J2X-V3MR-467M

Produtos afetados

Jeecg-Boot

Referências · 10

• 🔥 https://github.com/jeecgboot/jeecg-boot/issues/4127 · Exploit
• https://github.com/jeecgboot/jeecg-boot · Nota
• https://github.com/jeecgboot/jeecg-boot/commit/958cf01649e67c79887c21f9c0ada42b552b7ee3 · Nota
• https://github.com/jeecgboot/jeecg-boot/commit/8632a835c23f558dfee3584d7658cc6a13ccec6f · Nota
• https://t.me/cibsecurity/53514 · Publicação no Telegram
• https://t.me/cvenotify/38488 · Publicação no Telegram
• http://jeecg-boot.com · Nota
• https://osv.dev/vulnerability/GHSA-4j2x-v3mr-467m · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-45207 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45207 · Nota de Segurança