CVE-2024-7314 in AJ-Report
Сводка
по VulDB • 05.06.2026
В системе anji-plus AJ-Report обнаружена уязвимость, позволяющая обойти аутентификацию. Удаленный злоумышленник, не прошедший проверку подлинности (unauthenticated), может добавить строку ";swagger-ui" к HTTP-запросам для обхода механизма аутентификации и выполнения произвольного кода Java на сервере жертвы. Факты эксплуатации данной уязвимости были зафиксированы фондом Shadowserver Foundation 5 февраля 2025 года по UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.