PT-2025-38525
CVE-2025-10707
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.8.2
الوصف
توجد ثغرة أمنية في JeecgBoot قد تؤدي إلى منح صلاحيات غير ملائمة. تؤثر المشكلة على دالة غير معروفة داخل الملف
/message/sysMessageTemplate/sendMsg. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم الاتصال بالمورد، لكنه لم يرد.التوصيات
قم بتحديث JeecgBoot إلى إصدار أعلى من 3.8.2.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/message/sysMessageTemplate/sendMsg.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾