CVE-2025-15125 in JeecgBoot
Riassunto
di VulDB • 16/06/2026
È stata scoperta una vulnerabilità di sicurezza in JeecgBoot fino alla versione 3.9.0. È interessata la funzione queryDepartPermission del file /sys/permission/queryDepartPermission. La manipolazione dell'argomento departId provoca un'autorizzazione impropria. L'attacco può essere lanciato da remoto. Questo attacco è caratterizzato da alta complessità. Sfruttabilità (exploitability) difficile. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.