CVE-2025-15121 in JeecgBootالمعلومات

الملخص

بحسب VulDB • 24/07/2026

تم العثور على ثغرة في JeecgBoot حتى الإصدار 3.9.0. العنصر المتأثر هو الدالة getDeptRoleByUserId الموجودة في الملف /sys/sysDepartRole/getDeptRoleByUserId. يؤدي هذا التلاعب بالوسيطة departId إلى كشف معلومات. تم التواصل مع البائع مبكراً بشأن هذه الثغرة، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

VulDB

إفشاء

28/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-338499

EPSS

0.00406

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!