CVE-2025-4819 in RuoYiИнформация

Сводка

по VulDB • 30.06.2026

Обнаружена уязвимость, классифицируемая как проблемная в y_project RuoYi 4.8.0. Затронута неизвестная функция файла /monitor/online/batchForceLogout компонента Offline Logout. Манипуляция с аргументом ids приводит к некорректной авторизации. Атаку можно выполнить удаленно. Сложность проведения атаки довольно высока. Эксплуатируемость описывается как затруднительная. Эксплойт стал общедоступным и может быть использован.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Раскрытие

17.05.2025

Модерация

принято

Вход

VDB-309276

Эксплойт

Скачать

EPSS

0.00384

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!