设为首页收藏本站

关注JEECG发展历程 关注最新动态和版本, 记录JEECG成长点滴 更新日志 - 技术支持 - 招聘英才

JEECG最新版本下载 JEECG智能开发平台 - 显著提高开发效率 常见问题 - 入门视频 - 参与开源团队

商务QQ： 69893005、418799587 商务热线(5*8小时)： 010-64808099 官方邮箱： jeecgos@163.com

JEECG技术论坛 - 基于BPM的低代码开发平台»首页 › 【老版本】JEECG快速开发平台 › Jeecg反馈BUG › jeecg-boot testConnection 任意代码执行漏洞

发新帖

查看: 5332|回复: 0

[系统权限] jeecg-boot testConnection 任意代码执行漏洞

发表于 2023-9-27 14:07:38 | 显示全部楼层 |阅读模式

由于 jeecg-boot/jmreport/testConnection Api接口未进行身份验证，并且未对 dbUrl 参数进行限制，导致攻击者可以向指定地址发起JDBC请求。

回复

使用道具举报

发新帖

快速回复 返回顶部 返回列表