PT-2025-39465
CVE-2025-10981
·
تاريخ النشر
2025-09-26
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.8.2
الوصف
يوجد ثغرة في JeecgBoot تسمح بتفويض غير ملائم. ويحدث ذلك من خلال التلاعب بوظيفة مرتبطة بالملف
/sys/tenant/exportXls. يمكن شن الهجوم عن بُعد. وأداة الاستغلال متاحة للجمهور.التوصيات
قم بتحديث JeecgBoot إلى إصدار أحدث من 3.8.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾