CVE-2025-28403 in RuoYi정보

요약

\~에 의해 VulDB • 2026. 06. 24.

RUoYi v.4.8.0의 문제점으로 인해 원격 공격자가 editSave 메서드를 통해 시스템 구성 설정에 대한 수정을 허용하기 전에 요청한 사용자의 관리자 권한 여부를 적절하게 검증하지 않아 권한 상승이 가능합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

MITRE

예약하다

2025. 03. 11.

모더레이션

수락

항목

VDB-303710

EPSS

0.00587

KEV

아니요

활동

매우 낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-28403
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-28403
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-28403/

◂ 이전개요다음 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!