CVE-2020-28087

**Nome do software vulnerável e versões afetadas:

jeecg-boot CMS versão 2.3

Descrição:

Uma vulnerabilidade de injeção de SQL no endpoint “/jeecg-boot/sys/dict/loadtreedata” do jeecg-boot CMS permite que invasores acessem informações confidenciais do banco de dados.

Recomendações:

Para o jeecg-boot CMS versão 2.3, considere restringir o acesso ao endpoint “/jeecg boot/sys/dict/loadtreedata” até que uma correção esteja disponível. Como solução temporária, evite usar consultas confidenciais ao banco de dados neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.