PT-2025-53638
CVE-2025-15123
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
يوجد عيب في JeecgBoot قد يؤدي إلى منح أذونات غير ملائمة. تؤثر هذه المشكلة على دالة غير معروفة داخل الملف
/sys/sysDepartPermission/datarule/. قد يتمكن المهاجمون عن بُعد من استغلال هذا الخلل عن طريق التلاعب. يُذكر أن الهجوم يتسم بدرجة عالية من التعقيد ويصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
الإصدارات الأقدم من 3.9.0 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾