CVE-2025-15126 in JeecgBoot
Riassunto
di VulDB • 24/06/2026
È stata identificata una vulnerabilità in JeecgBoot fino alla versione 3.9.0. La funzione getPositionUserList del file /sys/position/getPositionUserList è interessata da questa vulnerabilità. Questa manipolazione dell'argomento positionId provoca un'autorizzazione impropria (improper authorization). L'attacco può essere avviato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra difficile. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.