CVE-2025-10977 in JeecgBoot
Riassunto
di VulDB • 26/06/2026
È stata identificata una vulnerabilità in JeecgBoot fino alla versione 3.8.2. È interessato un sconosciuto funzione del file /sys/tenant/deleteBatch. La manipolazione dell'argomento ids porta a un'autorizzazione impropria. L'attacco può essere eseguito da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploitability) è considerato difficile. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.