KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-1682741 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JimuReport v1.6.2-GA2 之前版本中存在SQL注入漏洞。攻击者可在无需登录的情况下构造恶意请求绕过黑名单，造成SQL注入漏洞，获取数据库中敏感信息。若 Jeecg-Boot中使用了存在受影响的JimuReport，也可能受到SQL注入漏洞影响。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
官方已发布安全更新，建议升级 JimuReport 至 v1.6.2-GA2及其以上版本。
参考信息
http://www.jimureport.com/doc/log
https://my.oschina.net/jeecg/blog/10106055
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。