PT-2025-53637
CVE-2025-15122
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
يوجد عيب في JeecgBoot يتعلق بالتفويض غير السليم. وتكمن المشكلة في الدالة
loadDatarule الموجودة داخل الملف /sys/sysDepartRole/datarule/. يمكن أن يؤدي التلاعب بمعلمات departId/roleId إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، ويُعتبر استغلاله صعبًا. أداة الاستغلال متاحة للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث إصدارات JeecgBoot الأقدم من 3.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾