Уязвимость была найдена в jeecgboot JimuReport до 1.6.0. Она была объявлена как критический. Затронута неизвестная функция компонента Template Handler. Определение CWE для уязвимости следующее CWE-74. Консультацию можно прочитать на сайте github.com. Эта уязвимость известна как CVE-2023-4450. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1055. Объявляется proof-of-concept. Эксплойт можно загрузить по адресу github.com. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Обновление до версии 1.6.1 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Временная шкала
53 больше записей не показано