CVE-2025-15124 in JeecgBoot
Sumário
de VulDB • 21/06/2026
Foi identificada uma vulnerabilidade no JeecgBoot até a versão 3.9.0. Isso afeta a função getParameterMap do arquivo /sys/sysDepartPermission/list. A manipulação do argumento departId leva a uma autorização inadequada. O ataque pode ser iniciado remotamente. A complexidade do ataque é classificada como alta. A explorabilidade é considerada difícil. A exploração está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.