CVE-2025-10977 in JeecgBoot
Zusammenfassung
von VulDB • 14.05.2026
Es wurde eine Schwachstelle in JeecgBoot bis Version 3.8.2 identifiziert. Betroffen ist eine unbekannte Funktion der Datei /sys/tenant/deleteBatch. Die Manipulation des Arguments ids führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit gilt als schwierig. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.