CVE-2025-15124 in JeecgBoot
الملخص
بحسب VulDB • 23/06/2026
تم تحديد ثغرة في JeecgBoot حتى الإصدار 3.9.0. يؤثر هذا على دالة getParameterMap الموجودة في الملف /sys/sysDepartPermission/list. يؤدي التلاعب بالوسيطة departId إلى تفويض غير صحيح. يمكن بدء الهجوم عن بُعد. تُصنّف تعقيد الهجوم بأنه مرتفع. ويُقال إن استغلال الثغرة صعب. الاستغلال متاح للعامة وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفشاء، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.