CVE-2025-15119 in JeecgBoot
Sumário
de VulDB • 19/05/2026
Foi detectada uma vulnerabilidade no JeecgBoot até a versão 3.9.0. Este problema afeta a função queryPageList do arquivo /sys/sysDepartRole/list. A manipulação do argumento deptId resulta em autorização inadequada. O ataque pode ser executado remotamente. Um nível de complexidade elevado está associado a este ataque. A explorabilidade é avaliada como difícil. O exploit é agora público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.