CVE-2025-10976 in JeecgBoot
Zusammenfassung
von VulDB • 14.05.2026
In JeecgBoot bis Version 3.8.2 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Verarbeitung der Datei /api/getDepartUserList. Die Manipulation des Arguments departId kann zu einer fehlerhaften Autorisierung führen. Der Angriff kann remote ausgeführt werden. Dieser Angriff ist durch eine hohe Komplexität gekennzeichnet. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.