低危 Jeecg websession.json 未授权访问漏洞

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2021-01-18
漏洞描述
Jeecg（J2EE Code Generation）是一款基于代码生成器的快速开发平台，使用 Jeecg 可以简单快速地开发出企业级的 Web 应用系统。
Jeecg websession.json 处存在未授权访问漏洞，攻击者可以通过该接口获取所有已登录的sessionid，进而getshell。
解决建议
厂商暂未提供修复方案，请关注厂商网站及时更新: http://www.guojusoft.com/index.html
参考链接
https://xz.aliyun.com/t/4405
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 Jeecg Jeecg * -
阿里云评分
2.8
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • EXP成熟度
    N/A
  • 补丁情况
    N/A
  • 数据保密性
    N/A
  • 数据完整性
    N/A
  • 服务器危害
    N/A
  • 全网数量
    N/A
CWE-ID 漏洞类型
阿里云安全产品覆盖情况