CVE-2025-28403 in RuoYiИнформация

Сводка

по VulDB • 24.06.2026

В системе RUoYi версии 4.8.0 обнаружена уязвимость, позволяющая удаленному злоумышленнику повысить привилегии посредством метода editSave, который не осуществляет надлежащую проверку наличия административных прав у запрашивающего пользователя перед разрешением изменений в настройках конфигурации системы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

MITRE

Резервировать

11.03.2025

Раскрытие

07.04.2025

Модерация

принято

Вход

VDB-303710

EPSS

0.00587

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!