CVE-2024-7314 in AJ-Report
Tóm tắt
Bởi VulDB • 09/06/2026
anji-plus AJ-Report bị ảnh hưởng bởi một lỗ hổng bỏ qua xác thực (authentication bypass). Một kẻ tấn công từ xa và chưa được xác thực có thể thêm ";swagger-ui" vào các yêu cầu HTTP để bỏ qua xác thực và thực thi mã Java tùy ý trên máy chủ của nạn nhân. Bằng chứng khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-05 UTC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.