PT-2025-39460
CVE-2025-10976
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.8.2
الوصف
يوجد عيب في JeecgBoot يتعلق بالتفويض غير السليم. تنشأ هذه المشكلة عن التلاعب بالمعلمة
departId أثناء معالجة نقطة نهاية واجهة برمجة التطبيقات (API) للملف ’/api/getDepartUserList‘. يمكن تنفيذ الهجوم عن بُعد ويُعتبر استغلاله صعبًا، ولكن تم الكشف عن طريقة الاستغلال علنًا. تم إبلاغ المورد بهذه المشكلة ولكنه لم يقدم أي رد.التوصيات
تحديث JeecgBoot إلى إصدار أحدث من 3.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾