CVE-2025-15124 in JeecgBoot
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng đã được xác định trong JeecgBoot phiên bản 3.9.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm getParameterMap của tệp /sys/sysDepartPermission/list. Việc thao túng tham số departId dẫn đến lỗi ủy quyền không đúng cách (improper authorization). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của tấn công được đánh giá là cao. Khả năng khai thác bị coi là khó khăn. Mã khai thác đã được công bố rộng rãi và có nguy cơ bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.