KnowSafe 安全预警：Jeecg P3 Biz Chat 安全漏洞(CVE-2023-33510)

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-33510 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Jeecg是一款基于BPM的低代码平台。前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。CVE-2023-33510 中 biz-chat 功能存在目录遍历漏洞，攻击者可构造恶意请求读取遍历系统上的文件，造成敏感信息泄漏。

影响范围

应用：jeecg_p3_biz_chat_project jeecg_p3_biz_chat（版本 1.0.5）

解决方案

升级至最新版本。

参考信息

https://carl1l.github.io/2023/05/08/jeecg-p3-biz-chat-1-0-5-jar-has-arbitrary-file-read-vulnerability/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。