CVE:CVE-2020-20948
CNNVD:CNNVD-202112-2653
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。
Jeecg 中存在访问控制错误漏洞，该漏洞源于产品未对输入数据做有效验证。攻击者可通过修改lcoalPath来访问敏感文件。以下产品及版本受到影响：jeecg v3.8 版本。
solution:Upgrade jeecg jeecg to a higher version than 3.8,and avoid the version 3.8