FICHE CVE
CVE-2023-41542
Publiée le 2023-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 3.5.3 de Jeecg-boot est affectée par une faille d'injection SQL dans son composant de reporting. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour voler des données sensibles ou augmenter ses privilèges afin de prendre le contrôle du système. Comme elle ne nécessite ni permissions spéciales ni interaction de l'utilisateur, elle est relativement facile à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the jmreport/qurestSql component.