GHSA-26hm-r6mg-963c

ghsaUSosv

SQL Injection in JeecgBoot

Advisory ansehen veröffentlicht 2022-01-26Lizenz: CC-BY-4.0

In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges. A patch has been released on the repository's `master` branch.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-46089US	critical9.8	1.99% (81st)	—	2022-01-25
In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jeecgboot/jeecg-bootPACKAGE
https://github.com/jeecgboot/jeecg-boot/commit/baefc1338dd03de36384ce7d5846b08041b488d0WEB
https://github.com/jeecgboot/jeecg-boot/issues/3331WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-46089ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan