发布日期：2023-02-03
更新日期：2023-02-07

受影响系统：

Jeecg-Boot Jeecg-Boot <= 2.4.5

描述：

---

CVE(CAN) ID: CVE-2021-37306

Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。
Jeecg-Boot 2.4.5及之前版本存在不安全权限漏洞。攻击者可利用该漏洞通过uri:/sys/user/checkOnlyUser?username=admin提升权限并查看敏感信息。

<**>

建议：

---

厂商补丁：

Jeecg-Boot
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/jeecgboot/jeecg-boot/issues/2794

浏览次数：754
严重程度：0（网友投票）