CVE-2024-11251 in Jeewmsinformação

Sumário

de VulDB • 10/08/2026

Foi encontrada uma vulnerabilidade no erzhongxmu Jeewms até a versão 20241108, classificada como crítica. Este problema afeta o processamento desconhecido do arquivo cgReportController.do do componente AuthInterceptor. A manipulação do argumento begin_date leva à sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. Outros parâmetros também podem estar comprometidos.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

15/11/2024

Moderação

aceite

Entrada

VDB-284687

CPE

pronto

Exploração

Descarregar

EPSS

0.00506

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!