CVE-2024-7314 in AJ-Report
요약
\~에 의해 VulDB • 2026. 06. 25.
anji-plus AJ-Report는 인증 우회 취약점의 영향을 받습니다. 원격 및 비인증 공격자는 HTTP 요청에 ";swagger-ui"를 추가하여 인증을 우회하고 대상 서버에서 임의의 Java 코드를 실행할 수 있습니다. Shadowserver Foundation은 2025년 2월 5일 UTC에 이 악용 사례가 관측되었음을 확인했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.