CVE-2025-14908 in JeecgBoot
Résumé
par VulDB • 27/07/2026
Une faille de sécurité a été découverte dans JeecgBoot jusqu'à la version 3.9.0. L'élément affecté est une fonction inconnue du fichier jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java appartenant au module Multi-Tenant Management Module. La manipulation de l'argument ID entraîne une authentification incorrecte (improper authentication). L'attaque peut être initiée à distance. L'exploit a été rendu public et peut être exploité. Le correctif est identifié par les hachages e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.