PT-2025-6007 · Beijing Guoju Information Technology Co. · Jeecg-Boot

CVE-2024-57606 · Publicado 2025-02-07 · Atualizado 2025-02-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Beijing Guoju Information Technology Co., Ltd JeecgBoot versão 3.7.2

Descrição Uma vulnerabilidade de injeção de SQL permite que um atacante remoto obtenha informações sensíveis através do componente getTotalData. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde essa vulnerabilidade foi explorada.

Recomendações Para a versão 3.7.2, considere desativar o componente getTotalData até que uma correção esteja disponível para evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Information Disclosure

Enumeração de Fraquezas

CWE-89

CWE-200

Identificadores relacionados

CVE-2024-57606

GHSA-WFPM-QCHC-6CF9

Produtos afetados

Jeecg-Boot

Referências · 10

• 🔥 https://github.com/jeecgboot/JeecgBoot/issues/7665 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/57xxx/CVE-2024-57606.json · Exploit
• https://twitter.com/VulmonFeeds/status/1888000630775578950 · Publicação no Twitter
• https://t.me/cvedetector/17528 · Publicação no Telegram
• https://twitter.com/bluepinksec/status/1888656340794396972 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1888359734685659282 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wfpm-qchc-6cf9 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-57606 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57606 · Nota de Segurança
• https://twitter.com/CVEnew/status/1887988003060203855 · Publicação no Twitter