CVE-2024-7314: falha crítica em anji-plus AJ-Report
anji-plus AJ-Report Authentication Bypass
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
97Vexday Risk Score
Corrija agora. Ela exploração observada na prática e tem exploit funcional público.
ssvc Actcvss 9.8epss 52%
da publicação à arma815 dias
Publicada no NVD2 de ago.
1ª PoC+815d
Exploração observada+298d
anji-plus AJ-Report is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java on the victim server. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-05 UTC.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
anji-plus · AJ-ReportPoCs públicas encontradas — 3
cve_referencegithub.com/vulhub/vulhub/tree/master/aj-report/CNVD-2024-15077não verificadocve_referencegithub.com/yuebusao/AJ-REPORT-EXPLOITnão verificadocve_referencexz.aliyun.com/t/14460não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — anji-plus AJ-Report
No mesmo produto, das mais perigosas para as menos.
CVE-2024-5355MEDIUManji-plus AJ-Report IGroovyHandler command injectionEPSS 3.2%CVE-2024-5356MEDIUManji-plus AJ-Report testTransform;swagger-ui sql injectionEPSS 1.0%CVE-2024-5353MEDIUManji-plus AJ-Report ZIP File decompress path traversalEPSS 0.8%CVE-2024-5352MEDIUManji-plus AJ-Report validationRules deserializationEPSS 0.8%CVE-2024-5351MEDIUManji-plus AJ-Report Javascript getValueFromJs deserializationEPSS 0.8%CVE-2024-5354MEDIUManji-plus AJ-Report detailByCode information disclosureEPSS 0.6%