CVE:CVE-2022-22880
CNNVD:CNNVD-202202-1364
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。
Jeecg-boot v3.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过/jeecg-boot/sys/user/queryUserByDepId执行SQL注入。
solution:Upgrade jeecg jeecg_boot to a higher version than 3.0,and avoid the version (,3.0]