0x00 漏洞编号

• 暂无

0x01 危险等级

• 高危
  

0x02 漏洞概述

JeecgBoot是一款基于代码生成器的低代码开发平台，前后端分离架构SpringBoot2.x、SpringCloud、Ant Design&Vue、Mybatis-plus、Shiro、JWT，支持微服务。

0x03 漏洞详情

漏洞类型：模板注入

影响：执行任意命令

简述：JeecgBoot Freemarker存在模板注入漏洞，远程攻击者可利用该漏洞调用在系统上执行任意命令。

0x04 影响版本

• minidao-spring-boot-starter < 1.9.2

• jimureport-spring-boot-starter < 1.6.1

• codegenerate < 1.4.4

• hibernate-re < 3.5.3

• jeewx-api < 1.5.2

• drag-free < 1.0.2

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

http://www.jeecg.com/

原文始发于微信公众号（浅安安全）：漏洞预警 | JeecgBoot模板注入漏洞