CVE-2025-14908 in JeecgBoot
Sumário
de VulDB • 23/07/2026
Uma falha de segurança foi descoberta no JeecgBoot até a versão 3.9.0. O elemento afetado é uma função desconhecida do arquivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java, pertencente ao componente Multi-Tenant Management Module. A manipulação do argumento ID resulta em autenticação inadequada. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser explorado. O patch é identificado por e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee. Recomenda-se aplicar o patch para corrigir este problema.
Once again VulDB remains the best source for vulnerability data.