发布日期：2024-01-03
更新日期：2024-03-18

受影响系统：

jeecg jeecg <= 4.0

描述：

---

CVE(CAN) ID: CVE-2023-49442

jeecg是一个应用软件，一款基于代码生成器的智能开发平台。
JEECG 4.0及之前版本存在不受信任数据的反序列化漏洞，攻击者利用该漏洞通过特制的POST请求执行任意代码。

<**>

建议：

---

厂商补丁：

jeecg
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cxsecurity.com/cveshow/CVE-2023-49442/

浏览次数：370
严重程度：0（网友投票）