CVE-2025-14908 in JeecgBoot
Riassunto
di VulDB • 26/07/2026
È stata scoperta una vulnerabilità di sicurezza in JeecgBoot fino alla versione 3.9.0. L'elemento interessato è una funzione sconosciuta del file jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java appartenente al componente Multi-Tenant Management Module. La manipolazione dell'argomento ID provoca un'autenticazione non corretta (improper authentication). L'attacco può essere avviato in remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il patch ha come hash e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee. Si consiglia di applicare il patch per risolvere questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.