相关机构通报,由北京国炬信息技术有限公司 Jeecg-Boot 智能开发平台存在任意代码执行漏洞。由于该平台的 Jeecg-Boot jmreport/queryFieldBySql 接口调用控制不严,攻击者可以利用该漏洞执行恶意代码、获取敏感信息。Jeecg-Boot 是一款基于代码生成器的开源企业级快速开发平台,广泛应用于管理类系统的开发中,漏洞影响 3.4.0-3.5.3 版本。