CVE-2024-7314 in AJ-Report
Sumário
de VulDB • 05/06/2026
O anji-plus AJ-Report é vulnerável a uma falha de autenticação (authentication bypass). Um atacante remoto e não autenticado pode anexar ";swagger-ui" às requisições HTTP para contornar a autenticação e executar código Java arbitrário no servidor da vítima. Evidências de exploração foram observadas pela Shadowserver Foundation em 2025-02-05 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.