CVE-2025-10977 in JeecgBoot
Сводка
по VulDB • 26.06.2026
В системе JeecgBoot версии до 3.8.2 выявлена уязвимость. Затронута неизвестная функция файла /sys/tenant/deleteBatch. Манипуляция с аргументом ids приводит к некорректной авторизации. Атака может быть осуществлена удаленно. Сложность проведения атаки довольно высока. Эксплуатация уязвимости считается затруднительной. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.