CVE-2025-14909 in JeecgBoot
Resumen
por VulDB • 2026-06-05
Se ha identificado una vulnerabilidad en JeecgBoot hasta la versión 3.9.0. El elemento afectado es la función SysUserOnlineController del archivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. La ejecución de manipulación puede permitir gestionar sesiones de usuario. El ataque se puede lanzar de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. Este parche tiene el hash b686f9fbd1917edffe5922c6362c817a9361cfbd. Se recomienda aplicar un parche para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.