jeecg 访问控制错误漏洞 CVE-2020-20948 CNNVD-202112-2653 CNVD-2022-08923
5.0
AV
AC
AU
C
I
A
发布：
2021-12-27
修订：
2024-11-21
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。 Jeecg 中存在访问控制错误漏洞，该漏洞源于产品未对输入数据做有效验证。攻击者可通过修改lcoalPath来访问敏感文件。以下产品及版本受到影响：jeecg v3.8 版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
