PT-2025-48153 · Ruoyi · Ruoyi

Publicado 2025-11-26 · Atualizado 2025-12-04 · CVE-2025-56396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruoyi versão 4.8.1

Descrição Existe uma vulnerabilidade no Ruoyi que permite que atacantes obtenham privilégios elevados. Isso ocorre porque o departamento proprietário possui direitos superiores aos do usuário ativo.

Recomendações Atualize para uma versão mais recente que corrija este problema de escalonamento de privilégios.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-56396

Produtos afetados

Ruoyi

Referências · 8

• https://gitee.com/y_project/RuoYi/issues/ICJ865 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1993727055305838718 · Publicação no Twitter
• https://gist.github.com/Han-tj/22cfd18fa9f116bb886e8e56782f6865 · Nota
• https://osv.dev/vulnerability/CVE-2025-56396 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993716470933557465 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56396 · Nota de Segurança
• https://t.me/CVEtracker/38288 · Publicação no Telegram
• https://t.me/cveNotify/144791 · Publicação no Telegram