【2025你懂的】第三十期情报 漏洞威胁情报

1. JeeWMS /rest/../functionController.do SQL 注入漏洞

关联路径：/rest/../functionController.do

FOFA自查语法：

关联资产数：4,943

全系产品可检测、可验证：CVD-2025-3327

2. Jeecg-boot /api/sys/ng-alain/getDictItemsByTable SQL 注入漏洞

关联路径：/api/sys/ng-alain/getDictItemsByTable

FOFA自查语法：

关联资产数：4,459

全系产品可检测、可验证：CVD-2025-3342

3. 东胜物流软件 /Modules/ModuleGridSource.aspx SQL 注入漏洞

关联路径：/Modules/ModuleGridSource.aspx

FOFA自查语法：

关联资产数：1,231

全系产品可检测、可验证：CVD-2025-3320

【免责声明】本文漏洞威胁情报信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，本文不包含漏洞利用方法，如需自查或其他问题请联系厂商。