Vulnerabilidades

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysMessageTemplateController del manejador de eliminación que permite a cualquier usuario autenticado eliminar plantillas de mensaje. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador editThirdAppConfig que permite a cualquier usuario autenticado modificar configuraciones de aplicaciones terceras. Los atacantes con pocos privilegios pueden reemplazar el identificador de cliente, el secreto de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysPositionController en el manejador removeUserPosition que permite a cualquier usuario autenticado eliminar miembros de posiciones. Los atacantes con pocos privilegios pueden enviar solicitudes DELETE con valores…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador getTenantPackInfo que permite a cualquier usuario autenticado leer la pertenencia al paquete de productos de otros inquilinos. Los atacantes con bajos privilegios pueden proporcionar valores de tenantId y packCode…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el endpoint PUT /sys/dict/editDictByLowAppId que permite que cualquier usuario autenticado modifique diccionarios de aplicaciones de bajo código. Los atacantes pueden suministrar el low_app_id de un diccionario, obtenido de GET…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia directa a objetos insegura en AiragBaseApiController que permite a usuarios autenticados leer variables de chat de IA de otros usuarios a través del parámetro username. Los atacantes pueden enviar solicitudes POST a /airag/api/getChatVariable…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador AiragAppController, específicamente en el manejador queryById, que permite a usuarios autenticados con pocos privilegios leer cualquier configuración de aplicación de IA. Los atacantes pueden enumerar…

JeecgBoot hasta 3.9.5 contiene una vulnerabilidad de autorización faltante en AiragPromptsController que permite a cualquier usuario autenticado eliminar plantillas de indicaciones de IA llamando a DELETE /airag/prompts/delete. Los atacantes con pocos privilegios pueden obtener identificadores de plantilla del punto…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador putCancelQuit de SysUserController, que permite a cualquier usuario autenticado cancelar renuncias de usuarios. Los atacantes con pocos privilegios pueden proporcionar identificadores de usuario y un parámetro…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysUserController, específicamente en el manejador addSysUserGroup, que permite a cualquier usuario autenticado modificar la pertenencia a grupos de usuarios. Los atacantes con pocos privilegios pueden enviar…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado asignar o eliminar jefes de departamento llamando a PUT /sys/user/changeDepartChargePerson. Los atacantes con privilegios bajos pueden proporcionar valores arbitrarios de userId, id de…

JeecgBoot en versión 3.9.5 y anteriores contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios modificar cualquier departamento llamando a PUT /sys/user/doUpdateDepartInfo. Los atacantes pueden proporcionar un id de departamento para renombrarlo o cambiar su…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización insuficiente en el manejador batchEditUsers del SysUserController que permite a cualquier usuario autenticado editar las asignaciones de departamento de usuarios. Los atacantes con privilegios bajos pueden enviar solicitudes PUT a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador saveDatarule del SysDepartRoleController que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de roles de departamento. Los atacantes pueden enviar valores crafted de permissionId,…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysRoleController del manejador saveDatarule que permite a usuarios autenticados con pocos privilegios modificar las reglas de datos de rol. Los atacantes pueden enviar permissionId, roleId y dataRuleIds para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que usuarios autenticados con privilegios bajos envíen anuncios del sistema llamando a POST /sys/api/sendSysAnnouncement. Los atacantes pueden proporcionar valores arbitrarios de título, contenido, fromUser y toUser para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización que permite a cualquier usuario autenticado publicar anuncios del sistema con plantillas a través de POST /sys/api/sendBusTemplateAnnouncement. Los atacantes con pocos privilegios pueden proporcionar templateCode, toUser y un…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SystemApiController en el manejador getUserRoleSetById que permite a cualquier usuario autenticado leer las asignaciones de roles de otros usuarios. Los atacantes con pocos privilegios pueden proporcionar un…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados leer los permisos de cualquier cuenta a través del manipulador queryUserAuths. Los atacantes con pocos privilegios pueden proporcionar un parámetro userId arbitrario para recuperar el conjunto de…

Se detectó una vulnerabilidad en erzhongxmu Jeewms hasta la versión 3.7. Esto afecta a la función getTreeData del archivo src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java del componente Autocomplete Data Handler. La manipulación del argumento searchVal da como resultado una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad de seguridad en zhayujie CowAgent hasta la versión 2.1.9. El elemento afectado es una función desconocida del componente Media Download Handler. Esta manipulación conduce a una asignación de memoria no controlada. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha identificado una debilidad en zhayujie CowAgent hasta la versión 2.1.6. El elemento afectado es la función read del archivo /upload del componente Web Console. Esta manipulación causa denegación de servicio. Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y…

AmoyLab Unla hasta la versión 0.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener tokens de acceso válidos debido a que el servidor OAuth2 nunca autentica al propietario del recurso. Los atacantes pueden registrar un cliente, solicitar un código desde…

iFlytek Astron Agent hasta la versión 1.1.2 contiene una vulnerabilidad de referencia directa insegura de objetos que permite a aplicaciones autenticadas reanudar flujos de trabajo pausados de otras aplicaciones suministrando su event_id a POST /workflow/v1/resume. Los atacantes pueden predecir identificadores de…

Katanemo Plano hasta la versión 0.4.37 contiene una vulnerabilidad de autenticación faltante que permite a atacantes de red no autenticados acceder a la interfaz de administración de Envoy, que está vinculada a todas las interfaces de host en el puerto 9901. Los atacantes pueden solicitar el punto de conexión…