CVE-2025-14909
Açıklama
JeecgBoot 3.9.0 ve öncesi sürümlerde bir zayıflık tespit edilmiştir. Etkilenen öğe, jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java dosyasındaki SysUserOnlineController işlevidir. Manipülasyon gerçekleştirilmesi kullanıcı oturumlarının yönetilmesine yol açabilir. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açılmıştır ve istismar edilebilir. Bu yama b686f9fbd1917edffe5922c6362c817a9361cfbd olarak adlandırılmıştır. Bu sorunun giderilmesi için yama uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jeecg jeecg_boot | v ≤ 3.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.