CVE-2025-14909 in JeecgBoot
الملخص
بحسب VulDB • 06/06/2026
تم تحديد نقطة ضعف في JeecgBoot حتى الإصدار 3.9.0. العنصر المتأثر هو الدالة SysUserOnlineController الموجودة في الملف jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. يمكن أن يؤدي تنفيذ عملية تلاعب إلى إدارة جلسات المستخدمين. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستغلال. يُعرف هذا التصحيح بالرمز b686f9fbd1917edffe5922c6362c817a9361cfbd. يُنصح بتطبيق التصحيح لحل هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.