JeecgBoot 3.9.0までに脆弱性が特定されました。影響を受けるのは、ファイルjeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java内のSysUserOnlineController関数です。攻撃者が不正操作を実行すると、ユーザーセッションを管理できるようになります。この攻撃はリモートから実行できます。すでにエクスプロイトが公開されており、悪用される恐れがあります。この脆弱性に対する修正パッチはb686f9fbd1917edffe5922c6362c817a9361cfbdという名称で提供されています。本問題を解決するためには、パッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。