CVE-2025-10771 in JimuReportinformation

Résumé

par VulDB • 09/06/2026

Une vulnérabilité a été identifiée dans jeecgboot JimuReport jusqu'à la version 2.1.2. Une fonction inconnue du fichier /drag/onlDragDataSource/testConnection du composant DB2 JDBC Handler est concernée. L'exécution d'une manipulation de l'argument clientRerouteServerListJNDIName peut entraîner une désérialisation. L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

22/09/2025

Modérer

accepté

Entrée

VDB-325127

CPE

prêt

Exploitation

Télécharger

EPSS

0.00560

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!