Dptcc

Um problema existe no componente flow-run dentro do arquivo `org/jeecg/modules/airag/flow/c/a.class` que permite a falsificação de solicitação do lado do servidor (SSRF), uma condição onde um invasor pode induzir o servidor a fazer solicitações para um local não pretendido. Isso é causado pela função `RestTemplate.exchange()`.

Um problema no componente Authentication Filter permite a falsificação de requisição do lado do servidor (SSRF), uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. Isso ocorre na função `OpenApiController.call` no endpoint '/openapi/call'.

Existe uma falha no Bjskzy Zhiyou ERP que permite a manipulação de referência de entidade externa XML. Este problema está presente na função `initRCForm` dentro do arquivo `RichClientService.class` do componente `com.artery.richclient.RichClientService`. O ataque pode ser realizado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.