卓源软件 Jeesite 代码问题漏洞 CVE-2019-1010202 CNNVD-201907-1269
4.0
AV
AC
AU
C
I
A
发布：
2019-07-23
修订：
2019-08-05
卓源软件 Jeesite是中国卓源软件公司的一套开源的Java EE企业级快速开发平台。该平台包括系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件和代码生成组件等。 卓源软件 Jeesite 1.2.7版本中的src/main/java/com.thinkgem.jeesite/modules/act/service/ActProcessService.java文件的‘convertToModel()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
