CVE-2024-7314 in AJ-Report
Résumé
par VulDB • 05/06/2026
anji-plus AJ-Report est vulnérable à un bug de contournement d'authentification (Authentication Bypass). Un attaquant distant et non authentifié peut ajouter ";swagger-ui" aux requêtes HTTP pour contourner l'authentification et exécuter du code Java arbitraire sur le serveur victime. Des preuves d'exploitation ont été observées par la Shadowserver Foundation le 2025-02-05 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.