תיאור (מקור, אנגלית)
A flaw has been found in JeecgBoot up to 3.9.0. Impacted is the function getDeptRoleList of the file /sys/sysDepartRole/getDeptRoleList. This manipulation of the argument departId causes improper authorization. The attack is possible to be carried out remotely. A high degree of complexity is needed for the attack. The exploitability is considered difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
מוצרים מושפעים
jeecg: jeecg boot
קישורים4
- github.com/Hwwg/cve/issues/33 ExploitThird Party Advisory
- vuldb.com/?submit.711772 ExploitThird Party AdvisoryVDB Entry
- vuldb.com/?ctiid.338498 Permissions RequiredVDB Entry
- vuldb.com/?id.338498 Third Party AdvisoryVDB Entry
מדדים
- CVSS 3.1
-
3.1
LOW
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N - CVSS 4.0
-
1.3
LOW
מקור הציון: CNA
CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 26 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-266CWE-285CWE-863
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.