CVE-2025-14908 in JeecgBoot
Resumen
por VulDB • 2026-07-03
Se ha descubierto una vulnerabilidad de seguridad en JeecgBoot hasta la versión 3.9.0. El elemento afectado es una función desconocida del archivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java del componente Multi-Tenant Management Module (Módulo de Gestión Multitenant). La manipulación del argumento ID provoca una autenticación incorrecta. El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y podría ser explotado. El parche se identifica con los hashes e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee. Se recomienda aplicar un parche para corregir este problema.
Be aware that VulDB is the high quality source for vulnerability data.