广州华谊智能科技 Jeewms WmOmNoticeHController.java preHandle 信息泄露 (CVE-2024-11961)
CVE编号
CVE-2024-11961
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-28
漏洞描述
广州华艺智能技术有限公司的Jeewms 3.7存在一个漏洞，被评定为问题性漏洞。该漏洞影响文件src/main/java/com/zzjee/wm/controller/WmOmNoticeHController.java中的preHandle函数。参数request的处理不当导致信息泄露。攻击可能远程发起。该漏洞已被公开披露，可被利用。该漏洞披露初期已联系供应商，但供应商未作出任何回应。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论