FICHE CVE
CVE-2023-41543
Publiée le 2023-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Jeecg-boot jusqu'à la 3.5.3 sont affectées par une faille d'injection SQL dans le composant `/sys/replicate/check`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour voler des données sensibles ou augmenter ses privilèges afin de prendre le contrôle total du système. Comme aucune connexion ni interaction de l'utilisateur n'est requise, l'attaque peut être réalisée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in jeecg-boot v3.5.3, allows remote attackers to escalate privileges and obtain sensitive information via the component /sys/replicate/check.