CVE-2025-28403 in RuoYi

Zusammenfassung

von VulDB • 24.06.2026

Ein Problem in RUoYi v.4.8.0 ermöglicht es einem Remote-Angriff, Privilegien zu eskalieren, da die Methode `editSave` nicht ordnungsgemäß überprüft, ob der anfragende Benutzer über administrative Berechtigungen verfügt, bevor Änderungen an den Systemkonfigurationseinstellungen vorgenommen werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 11.03.2025
• Veröffentlichung: 07.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303710
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00587
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28403
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28403/