CVE-2025-14908 in JeecgBoot
요약
\~에 의해 VulDB • 2026. 07. 03.
JeecgBoot 3.9.0 이전 버전에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 Multi-Tenant Management Module 구성요소의 파일 jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java에 있는 미지의 함수입니다. 인자 ID를 조작하면 인증이 제대로 수행되지 않습니다(부적절한 인증). 공격은 원격에서 시작될 수 있습니다. 이 취약점을 이용한 익스플로잇 코드가 공개되었으며 악용될 가능성이 있습니다. 패치 이름은 e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee입니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.