CVE-2022-2647

Yüksək

Təsvir

jeecg-boot proqramında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik /api/ faylının naməlum koduna təsir göstərir. file arqumentinin manipulyasiyası məhdudiyyətsiz yükləməyə gətirib çıxarır. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu zəifliyə VDB-205594 identifikatoru təyin edilmişdir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı58. faiz dərəcəsi0,8%

MəhsulJeecg Boot

Dərc4 avq 2022

İlk görülmə4 avq 2022

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
jeecg jeecg_boot	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.