CVE-2023-6307 in JimuReport
要約
〜によって VulDB • 2026年05月23日
jeecgboot JimuReport 1.6.1 以前に、重大度「critical」として分類される脆弱性が存在することが確認されました。この脆弱性の影響を受けるのは、ファイル /download/image の不明な機能です。引数 imageUrl の操作により、相対パストラバーサル（相対パスの横断）が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、利用される可能性があります。この脆弱性には VDB-246133 という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.