jeecg-boot /api/ file تجاوز الصلاحيات

تم التعرف على ثغرة أمنية في jeecg-boot. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /api/. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-434. المشكلة تم الافصاح عنها بتاريخ 04/08/2022. يمكن قراءة الاستشارة من هنا cnblogs.com. أسم الثغرة الأمنية هوCVE-2022-2647. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1608.002. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt cnblogs.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

مجال04/08/2022 09:5230/08/2022 11:02
namejeecg-bootjeecg-boot
file/api//api/
argumentfilefile
cwe434 (تجاوز الصلاحيات)434 (تجاوز الصلاحيات)
risk22
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_prNN
cvss3_vuldb_uiNN
cvss3_vuldb_sUU
cvss3_vuldb_cLL
cvss3_vuldb_iLL
cvss3_vuldb_aLL
cvss3_vuldb_ePP
cvss3_vuldb_rcRR
urlhttps://www.cnblogs.com/J0o1ey/p/16550583.htmlhttps://www.cnblogs.com/J0o1ey/p/16550583.html
availability11
publicity11
urlhttps://www.cnblogs.com/J0o1ey/p/16550583.htmlhttps://www.cnblogs.com/J0o1ey/p/16550583.html
cveCVE-2022-2647CVE-2022-2647
responsibleVulDBVulDB
date1659564000 (04/08/2022)1659564000 (04/08/2022)
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_auNN
cvss2_vuldb_ciPP
cvss2_vuldb_iiPP
cvss2_vuldb_aiPP
cvss2_vuldb_ePOCPOC
cvss2_vuldb_rcURUR
cvss2_vuldb_rlNDND
cvss3_vuldb_rlXX
cvss2_vuldb_basescore7.57.5
cvss2_vuldb_tempscore6.46.4
cvss3_vuldb_basescore7.37.3
cvss3_vuldb_tempscore6.66.6
cvss3_meta_basescore7.37.3
cvss3_meta_tempscore6.66.6
price_0day$0-$5k$0-$5k
cve_assigned1659564000 (04/08/2022)
cve_nvd_summaryA vulnerability was found in jeecg-boot. It has been declared as critical. This vulnerability affects unknown code of the file /api/. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-205594 is the identifier assigned to this vulnerability.

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!