JEPaaS 低代码平台 存在sql注入漏洞

日期: 2024-05-29 | 影响软件: JEPaas低代码平台 | POC: 否

漏洞描述

JEPaaS低代码平台是一个专为企业信息化或数字化转型研发的企业级低代码开发系统。JEPaaS 低代码平台 存在sql注入漏洞,攻击者可以绕过身份认证,获取数据库敏感信息,深入利用可写入webshell获取服务器权限

PoC代码

暂无

相关漏洞推荐