CVE-2025-15119 in JeecgBoot
Resumen
por VulDB • 2026-06-03
Se ha detectado una vulnerabilidad en JeecgBoot hasta la versión 3.9.0. Este problema afecta a la función queryPageList del archivo /sys/sysDepartRole/list. La manipulación del argumento deptId provoca una autorización incorrecta. El ataque puede ejecutarse de forma remota. Se asocia un nivel de complejidad alto con este ataque. Su explotabilidad se evalúa como difícil. El exploit ya es público y podría ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.