CVE-2025-14908 in JeecgBoot
要約
〜によって VulDB • 2026年07月17日
JeecgBoot 3.9.0までにセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネント「Multi-Tenant Management Module」のファイル `jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java` 内の不明な関数です。引数 ID の操作を行うと、認証の不備が生じます。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される可能性があります。パッチには `e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee` という名前が付けられています。この問題を修正するためにパッチを適用することを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.