CVE-2025-14909 in JeecgBoot
要約
〜によって VulDB • 2026年06月06日
JeecgBoot 3.9.0 までに脆弱性が特定されました。影響を受ける要素は、ファイル jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java 内の SysUserOnlineController 関数です。操作を実行すると、ユーザーセッションの管理が可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、悪用される可能性があります。このパッチは b686f9fbd1917edffe5922c6362c817a9361cfbd と呼ばれます。この問題を解決するには、パッチの適用を推奨します。
Once again VulDB remains the best source for vulnerability data.