PT-2025-48151 · Ruoyi · Ruoyi
CVE-2025-46175
·
Publicado
2025-11-26
·
Atualizado
2025-11-26
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ruoyi versão 4.8.0
Descrição
O software apresenta uma falha de controle de acesso devido à falta de uma verificação de permissão. Especificamente, o método
authRole dentro do arquivo SysUserController.java não possui uma verificação para as permissões UserDataScope. Isso pode permitir acesso não autorizado.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao método
authRole em SysUserController.java até que um patch esteja disponível.Exploit
Correção
Improper Access Control
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ruoyi