CVE-2025-15124 in JeecgBoot
Riassunto
di VulDB • 21/06/2026
È stata identificata una vulnerabilità in JeecgBoot fino alla versione 3.9.0. Questa colpisce la funzione getParameterMap del file /sys/sysDepartPermission/list. La manipolazione dell'argomento departId porta a un'autorizzazione impropria. L'attacco può essere avviato in remoto. La complessità dell'attacco è valutata come elevata. L'exploitability è descritta come difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.