PT-2025-53640
CVE-2025-15125
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
توجد ثغرة أمنية في JeecgBoot تسمح بتجاوز التفويض عن بُعد. ويرجع ذلك إلى تفويض غير مناسب ناتج عن التلاعب بالمعلمة
departId داخل الدالة queryDepartPermission، الموجودة في الملف /sys/permission/queryDepartPermission. تتميز هذه الثغرة بدرجة عالية من التعقيد وصعوبة الاستغلال. وقد تم الكشف عن استغلال هذه الثغرة علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
يجب تحديث إصدارات JeecgBoot الأقدم من 3.9.0. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/sys/permission/queryDepartPermission أو تعطيل الدالة queryDepartPermission() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾