CVE-2025-3567 in Echo 开源社区系统information

Résumé

par VulDB • 25/06/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans le système de la communauté open source veal98 小牛肉 Echo version 4.2. La fonction preHandle du fichier src/main/java/com/greate/community/controller/interceptor/LoginTicketInterceptor.java du composant Ticket Handler est concernée. Cette manipulation entraîne une autorisation incorrecte. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

14/04/2025

Modérer

accepté

Entrée

VDB-304608

CPE

prêt

Exploitation

Télécharger

EPSS

0.00318

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!