漏洞信息详情

卓源软件 Jeesite SQL注入漏洞

漏洞简介

卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。

卓源软件 Jeesite 1.2.7版本中的src/main/java/com.thinkgem.jeesite/modules/act/ActDao.java文件的‘updateProcInsIdByBusinessId()’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://jeesite.gitee.io/

参考网址

来源:github.com

链接:https://github.com/thinkgem/jeesite/blob/master/src/main/java/com/thinkgem/jeesite/modules/act/dao/ActDao.java

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-1010201

受影响实体

    暂无

补丁