1. 首页
  2. 安全技术
  3. 网络安全
  4. JEECG-Boot(v3.5.0)存在未授权SQL注入漏洞(CVE-2023-1454)

JEECG-Boot(v3.5.0)存在未授权SQL注入漏洞(CVE-2023-1454)

上传者: 2023-06-20 21:45:53上传 ZIP文件 976B 热度 12次

JeecgBoot是一款基于代码生成器的低代码开发平台,但其最新版本v3.5.0存在未授权SQL注入漏洞。攻击者利用此漏洞可获取数据库信息,包括管理员后台密码和用户个人信息等敏感数据,还可以向服务器中注入木马,获取更高的系统权限。为避免安全风险,请尽快升级到最新版本或采取补丁措施。

用户评论