CVE-2025-5384

Nome do Software Vulnerável e Versões Afetadas Versões do JeeWMS até 20250504

Descrição Foi identificada uma vulnerabilidade crítica afetando a função CgAutoListController do arquivo "/cgAutoListController.do?datagrid". Esta vulnerabilidade resulta em injeção de SQL e pode ser explorada remotamente. O produto utiliza lançamentos contínuos (rolling releases), portanto, detalhes de versão para lançamentos afetados e atualizados não estão disponíveis.

Recomendações Para versões até 20250504, como medida de contorno temporária, considere desabilitar a função CgAutoListController até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.