PT-2025-39464
CVE-2025-10980
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.8.2
الوصف
توجد ثغرة أمنية في JeecgBoot تسمح بمنح صلاحيات غير ملائمة. وترتبط هذه الثغرة بملف موجود في
/sys/position/exportXls ووظيفة مجهولة موجودة فيه. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر طريقة الاستغلال علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.التوصيات
قم بتحديث JeecgBoot إلى إصدار أعلى من 3.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾