CVE-2025-46174 in RuoYi

Resumen

por VulDB • 2026-05-16

Ruoyi v4.8.0 es vulnerable a un Control de Acceso Incorrecto. Existe una falta de comprobación del permiso checkUserDataScope en el método resetPwd de SysUserController.java.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2025-04-22
• Divulgación: 2025-11-26
• Moderación: aceptado
• Artículo: VDB-333611
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00298
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46174
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46174/