CVE-2025-10976 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 06. 29.
JeecgBoot 3.8.2 이전 버전에서 취약점이 확인되었습니다. 이 문제는 /api/getDepartUserList 파일의 일부 미처리 과정에 영향을 미칩니다. 인자 departId를 조작하면 권한 부여가 부적절하게 처리될 수 있습니다. 공격은 원격으로 수행할 수 있으며, 복잡도가 높고 exploitability는 어렵게 평가됩니다. 해당 취약점은 이미 공개되었으며 악용 가능성이 있습니다. 벤더에게는 조기 경고를 보냈으나 응답이 없었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.