PT-2025-52398 · Unknown · Jeecg-Boot

Aibot88 · Publicado 2025-12-19 · Atualizado 2025-12-30 · CVE-2025-14908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do JeecgBoot até a 3.9.0

Descrição Existe uma falha de segurança no JeecgBoot que permite autenticação inadequada. O problema está relacionado à manipulação do argumento ID dentro de uma função desconhecida no arquivo jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java, especificamente dentro do Módulo de Gerenciamento Multi-Tenant. Esta falha pode ser explorada remotamente. O exploit foi divulgado publicamente.

Recomendações Aplique o patch e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee para resolver este problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-14908

Produtos afetados

Jeecg-Boot

Referências · 11

• 🔥 https://github.com/jeecgboot/JeecgBoot/issues/9196 · Exploit
• 🔥 https://vuldb.com/?submit.715742 · Exploit
• https://github.com/jeecgboot/JeecgBoot/commit/e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2 · Correção
• https://t.me/CVEtracker/40224 · Publicação no Telegram
• https://t.me/cveNotify/146281 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-14908 · Aviso do Fabricante
• https://vuldb.com/?ctiid.337432 · Nota
• https://vuldb.com/?id.337432 · Nota
• https://t.me/cveNotify/147203 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14908 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002099200289579513 · Publicação no Twitter