Jeecg-Boot SQL注入漏洞 (CVE-2023-34659)

漏洞详情:
JeecgBoot 是一款开源的基于代码生成的快速开发平台。

近日，Jeecg-Boot中一处SQL注入漏洞的细节于互联网公开

漏洞编号:CVE-2023-34659

漏洞危害等级:严重

jeecg-boot 3.5.0和3.5.1 版本存在安全漏洞，该漏洞源于 /jeecg-boot/jmreport/show 接口的 id 参数存在SQL注入漏洞。

修复方案:
官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本。

安全版本:
Jeecg-Boot >= 3.5.2

下载连接:
https://github.com/jeecgboot/jeecg-boot/releases

与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

原文始发于微信公众号（飓风网络安全）：【漏洞预警】Jeecg-Boot SQL注入漏洞 (CVE-2023-34659)