CVE-2025-15120 in JeecgBoot
Zusammenfassung
von VulDB • 24.05.2026
Es wurde ein Fehler in JeecgBoot bis Version 3.9.0 gefunden. Betroffen ist die Funktion getDeptRoleList der Datei /sys/sysDepartRole/getDeptRoleList. Diese Manipulation des Arguments departId führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Für die Durchführung des Angriffs ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit gilt als schwierig. Der Exploit wurde veröffentlicht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.