CVE-2025-15119 in JeecgBoot
要約
〜によって VulDB • 2026年06月14日
JeecgBoot 3.9.0以前に脆弱性が検出されました。この問題は、ファイル /sys/sysDepartRole/list の queryPageList 関数に影響を与えます。deptId 引数の操作により、不適切な認可が発生します。攻撃はリモートから実行可能です。この攻撃には高い複雑さが関連付けられており、悪用難易度は「困難」と評価されています。エクスプロイトは現在公開されており、使用される可能性があります。ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.