PT-2025-15243

CVE-2025-28402

·

Publicado

2025-04-07

·

Atualizado

2025-04-09

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions RUoYi version 4.8.0
Description The issue allows a remote attacker to escalate privileges via the jobId parameter.
Recommendations For RUoYi version 4.8.0, avoid using the jobId parameter in affected API endpoints until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2025-28402
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com