FICHE CVE
CVE-2023-41544
Publiée le 2023-12-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 3.5.3 de Jeecg-boot est affectée par une faille dans son composant de reporting qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant distant peut exploiter le système en envoyant simplement une requête HTTP spécialement conçue via le réseau. Cela donne à l'attaquant un contrôle total sur l'application concernée et ses données sous-jacentes.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SSTI injection vulnerability in jeecg-boot version 3.5.3, allows remote attackers to execute arbitrary code via crafted HTTP request to the /jmreport/loadTableData component.