CVE:CVE-2023-34660
CNNVD:CNNVD-202306-1329
JEECG jjeecg-boot是JEECG公司的是一款基于代码生成器的低代码开发平台。
jjeecg-boot V3.5.0 版本存在安全漏洞，该漏洞源于 /jeecg-boot/jmreport/upload 接口存在未授权任意文件上传问题。
solution:Upgrade jeecg jeecg_boot to a higher version than 3.5.0,3.5.1,and avoid the version 3.5.0,3.5.1