广州华谊智能科技Jeewms Druid监控接口index.html授权不当（CVE-2024-12347）
CVE编号
CVE-2024-12347
利用情况
暂无
补丁情况
N/A
披露时间
2024-12-09
漏洞描述
发现广州华艺智能技术有限公司的Jeewms软件版本至1.0.0存在一个严重漏洞。该漏洞影响组件Druid监控界面的某些未知处理过程，具体影响文件为/jeewms_war/webpage/system/druid/index.html。由于不当授权，攻击者可能远程发起攻击。该漏洞已被公开披露，可被利用。尽管已提前联系供应商告知此披露信息，但供应商并未作出任何回应。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://github.com/dycccccccc/JEEWMS/blob/main/JEEWMS%20Druid%20monitoring%20...
https://vuldb.com/?ctiid.287267
https://vuldb.com/?id.287267
https://vuldb.com/?submit.453917
文章评论