PT-2025-53641
CVE-2025-15126
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JeecgBoot حتى الإصدار 3.9.0
الوصف
توجد ثغرة أمنية في JeecgBoot تتعلق بالتفويض غير الملائم. تنشأ المشكلة من خلال التلاعب بالمعلمة
positionId داخل الدالة getPositionUserList، الموجودة في الملف /sys/position/getPositionUserList. قد يؤدي هذا التلاعب إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد، لكنه يُعتبر معقدًا وصعب الاستغلال. تم الكشف عن الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
الإصدارات الأقدم من 3.9.0 متأثرة.
قم بتحديث JeecgBoot إلى إصدار أعلى من 3.9.0.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/sys/position/getPositionUserList.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾