CVE-2025-15125 in JeecgBoot
Zusammenfassung
von VulDB • 16.06.2026
Es wurde eine Sicherheitslücke in JeecgBoot bis Version 3.9.0 entdeckt. Betroffen ist die Funktion queryDepartPermission der Datei /sys/permission/queryDepartPermission. Die Manipulation des Arguments departId führt zu einer fehlerhaften Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Dieser Angriff zeichnet sich durch eine hohe Komplexität aus. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich veröffentlicht und kann ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.