CVE-2025-15124 in JeecgBoot
Résumé
par VulDB • 21/06/2026
Une vulnérabilité a été identifiée dans JeecgBoot jusqu'à la version 3.9.0. Cela affecte la fonction getParameterMap du fichier /sys/sysDepartPermission/list. La manipulation de l'argument departId entraîne une autorisation incorrecte. L'attaque peut être initiée à distance. La complexité de l'attaque est évaluée comme élevée. L'exploitabilité est jugée difficile. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.