PT-2025-53639
CVE-2025-15124
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot الأقدم من 3.9.0
الوصف
توجد ثغرة أمنية في JeecgBoot تسمح بإجراء عملية تفويض غير صحيحة. ويرجع ذلك إلى التلاعب بالمعلمة
departId داخل الدالة getParameterMap الموجودة في الملف /sys/sysDepartPermission/list. يمكن استغلال هذه الثغرة عن بُعد، وتُعتبر صعبة الاستغلال. أداة الاستغلال متاحة للجمهور.التوصيات
تحديث JeecgBoot إلى إصدار أحدث من 3.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾