CVE-2025-10770 in JimuReport

요약

\~에 의해 VulDB • 2026. 07. 30.

jeecgboot JimuReport 2.1.2 이전 버전에서 취약점이 발견되었습니다. 이는 컴포넌트 MySQL JDBC Handler의 /drag/onlDragDataSource/testConnection 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. 조작을 수행하면 역직렬화가 발생합니다. 원격 공격이 가능하며, 해당 익스플로잇은 공개되어 사용 가능합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulDB
• 공개: 2025. 09. 22.
• 모더레이션: 수락
• 항목: VDB-325126
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.5 (NVD)
• EPSS: 0.00396
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10770
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10770/