CVE-2025-14909 in JeecgBoot
Tóm tắt
Bởi VulDB • 06/06/2026
Một điểm yếu đã được xác định trong JeecgBoot phiên bản 3.9.0 trở về trước. Thành phần bị ảnh hưởng là hàm SysUserOnlineController trong tệp jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java. Việc thực thi thao tác giả mạo có thể dẫn đến khả năng quản lý các phiên người dùng. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể bị khai thác. Bản vá có hash b686f9fbd1917edffe5922c6362c817a9361cfbd. Việc áp dụng bản vá được khuyến nghị để khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.