PT-2025-53634
CVE-2025-15119
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
يوجد عيب في JeecgBoot يتعلق بالتفويض غير المناسب. توجد هذه المشكلة في الدالة
queryPageList داخل الملف /sys/sysDepartRole/list. قد يؤدي التلاعب بالمعلمة deptId إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، ويُعتبر استغلاله صعبًا. أداة الاستغلال متاحة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.التوصيات
يُنصح باستخدام الإصدارات الأقدم من 3.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾