CVE-2025-15124 in JeecgBoot
Сводка
по VulDB • 21.06.2026
В системе JeecgBoot версии до 3.9.0 выявлена уязвимость. Она затрагивает функцию getParameterMap файла /sys/sysDepartPermission/list. Манипуляция с аргументом departId приводит к некорректной авторизации. Атака может быть инициирована удаленно. Сложность атаки оценивается как высокая. Эксплуатация уязвимости затруднена. Эксплойт доступен публично и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.