jeecg-boot /api/ file escalazione di privilegi

In jeecg-boot stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del file /api/. Attraverso l'influenza del parametro file di un input sconosciuto per mezzo di una vulerabilità di classe escalazione di privilegi. L'advisory è scaricabile da cnblogs.com. Questo punto di criticità è identificato come CVE-2022-2647. Con la rete può partire l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. L'exploit è scaricabile da cnblogs.com. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.

Campo04/08/2022 09:5230/08/2022 11:02
namejeecg-bootjeecg-boot
file/api//api/
argumentfilefile
cwe434 (escalazione di privilegi)434 (escalazione di privilegi)
risk22
cvss3_vuldb_avNN
cvss3_vuldb_acLL
cvss3_vuldb_prNN
cvss3_vuldb_uiNN
cvss3_vuldb_sUU
cvss3_vuldb_cLL
cvss3_vuldb_iLL
cvss3_vuldb_aLL
cvss3_vuldb_ePP
cvss3_vuldb_rcRR
urlhttps://www.cnblogs.com/J0o1ey/p/16550583.htmlhttps://www.cnblogs.com/J0o1ey/p/16550583.html
availability11
publicity11
urlhttps://www.cnblogs.com/J0o1ey/p/16550583.htmlhttps://www.cnblogs.com/J0o1ey/p/16550583.html
cveCVE-2022-2647CVE-2022-2647
responsibleVulDBVulDB
date1659564000 (04/08/2022)1659564000 (04/08/2022)
cvss2_vuldb_avNN
cvss2_vuldb_acLL
cvss2_vuldb_auNN
cvss2_vuldb_ciPP
cvss2_vuldb_iiPP
cvss2_vuldb_aiPP
cvss2_vuldb_ePOCPOC
cvss2_vuldb_rcURUR
cvss2_vuldb_rlNDND
cvss3_vuldb_rlXX
cvss2_vuldb_basescore7.57.5
cvss2_vuldb_tempscore6.46.4
cvss3_vuldb_basescore7.37.3
cvss3_vuldb_tempscore6.66.6
cvss3_meta_basescore7.37.3
cvss3_meta_tempscore6.66.6
price_0day$0-$5k$0-$5k
cve_assigned1659564000 (04/08/2022)
cve_nvd_summaryA vulnerability was found in jeecg-boot. It has been declared as critical. This vulnerability affects unknown code of the file /api/. The manipulation of the argument file leads to unrestricted upload. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-205594 is the identifier assigned to this vulnerability.

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you know our Splunk app?

Download it now for free!