PT-2025-53634

CVE-2025-15119

Publicado

2025-12-28

Atualizado

2026-10-13

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do JeecgBoot até a 3.9.0

Descrição Existe uma falha no JeecgBoot relacionada à autorização inadequada. Este problema está presente na função queryPageList dentro do arquivo /sys/sysDepartRole/list. A manipulação do argumento deptId pode levar a acesso não autorizado. O ataque pode ser iniciado remotamente e é considerado difícil de explorar. O exploit está publicamente disponível. O fornecedor foi informado sobre este problema, mas não forneceu uma resposta.

Recomendações Versões anteriores a 3.9.0 são recomendadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Huangweigang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-266: Incorrect Privilege Assignment

CWE-863: Incorrect Authorization