CVE-2024-40489 in JeecgBoot
Zusammenfassung (Englisch)
There is an injection vulnerability in jeecg boot versions 3.0.0 to 3.5.3 due to lax character filtering, which allows attackers to execute arbitrary code on components through specially crafted HTTP requests.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Zuständig
MITRE
Reservieren
05.07.2024
Veröffentlichung
01.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354709 | JeecgBoot HTTP erweiterte Rechte | 74 | Nicht definiert | Nicht definiert | CVE-2024-40489 |