漏洞描述
AJ-Report开源BI平台存在鉴权绕过漏洞，此漏洞是由于 validation 接口未充分验证用户的身份所导致的。
AJ-Report开源BI平台 swagger-ui 鉴权绕过漏洞
PoC代码
暂无相关漏洞推荐
- AJ-Report /;swagger-ui/dataSource/pageList SQL 注入漏洞（CVE-2024-5350）
- POC CVE-2024-7314: AJ-Report < 1.4.1 - Remote Code Execution
- POC CNVD-2024-15077: AJ-Report Open Source Data Screen - Remote Code Execution
- AJ-Report 数据大屏系统存在JWT密钥硬编码导致Token伪造绕过认证漏洞
- AJ-Report 数据大屏系统 dataSource 存在认证绕过导致敏感信息泄露漏洞
- AJ-Report开源BI平台 verification 远程命令执行漏洞
- AJ-Report开源BI平台 swagger-ui JWT和shareToken硬编码漏洞
- AJ-Report swagger权限绕过致敏感信息泄露漏洞
- 开源数据大屏 AJ-Report 产品 /dataSetParam/verification;swagger-ui/ 远程命令执行漏洞
- AJ-Report数据大屏系统 verification 存在认证绕过导致远程命令执行漏洞