北京国炬信息技术有限公司JEECG-BOOT系统存在逻辑缺陷漏洞 CNVD-2020-18745
-
AV
AC
AU
C
I
A
发布：
2020-04-06
修订：
2025-04-13
Jeecg-Boot 是一款基于代码生成器的快速开发平台，可使用该框架开发ERP、CRM以及小程序等后台管理系统。 北京国炬信息技术有限公司JEECG-BOOT系统存在逻辑缺陷漏洞,攻击者可利用该漏洞通过修改前端js代码，绕过短信验证码的获取，从而重置任意用户密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
