CVE-2026-108630
Təsvir
JeecgBoot 3.9.5 versiyasına qədər olan versiyalarda SysDepartPermissionController komponentində avtorizasiyanın olmaması zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə edit son nöqtəsini (endpoint) çağırmaqla departament icazə qeydlərini dəyişdirməyə imkan verir. Aşağı imtiyazlı hücumçular mühafizə olunmamış list son nöqtəsindən sətir ID-lərini əldə edə və departmanların hansı menyuları və məlumat qaydalarını nümayəndə edə biləcəyini dəyişmək üçün depart_id, permission_id və data_rule_ids parametrlərini yenidən yaza bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeecgboot JeecgBoot | v ≤ 3.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.