PT-2025-53635
CVE-2025-15120
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
يوجد عيب في JeecgBoot يتعلق بالتفويض غير المناسب. تكمن المشكلة في الدالة
getDeptRoleList، الموجودة في الملف /sys/sysDepartRole/getDeptRoleList. قد يؤدي التلاعب بالمعلمة departId إلى حدوث مشكلة التفويض هذه. يمكن تنفيذ الهجوم عن بُعد، لكنه يتطلب درجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم نشر استغلال لهذه الثغرة.التوصيات
يجب تحديث إصدارات JeecgBoot الأقدم من 3.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾