CVE-2025-14908
Açıklama
JeecgBoot 3.9.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Etkilenen unsur, Multi-Tenant Management Module bileşeninin jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java dosyasındaki bilinmeyen bir fonksiyondur. ID parametresinin manipüle edilmesi, hatalı kimlik doğrulamaya yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak yayınlanmıştır ve istismar edilebilir. Yama e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jeecg jeecg_boot | v ≤ 3.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.