CVE-2024-54762

Nome do Software Vulnerável e Versões Afetadas Ruoyi versões 4.7.9 e anteriores

Descrição O problema está relacionado a um risco de injeção de SQL autenticada. Isso ocorre porque o método filterKeyword não filtra completamente as palavras-chave de injeção de SQL, resultando em um risco potencial de injeção de SQL.

Recomendações Para as versões do Ruoyi 4.7.9 e anteriores, como solução temporária, considere desativar o método filterKeyword até que uma correção esteja disponível. Restrinja o acesso a operações sensíveis do banco de dados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.