JeecgBoot on 办公AI智能小助手 https://blog.qife122.com/tags/jeecgboot/ Recent content in JeecgBoot on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 01:36:51 +0800 CVE-2025-14909：JeecgBoot用户会话管理漏洞剖析与应对策略 https://blog.qife122.com/p/cve-2025-14909jeecgboot%E7%94%A8%E6%88%B7%E4%BC%9A%E8%AF%9D%E7%AE%A1%E7%90%86%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E4%B8%8E%E5%BA%94%E5%AF%B9%E7%AD%96%E7%95%A5/ Sun, 04 Jan 2026 01:36:51 +0800 https://blog.qife122.com/p/cve-2025-14909jeecgboot%E7%94%A8%E6%88%B7%E4%BC%9A%E8%AF%9D%E7%AE%A1%E7%90%86%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E4%B8%8E%E5%BA%94%E5%AF%B9%E7%AD%96%E7%95%A5/ <h1 id="cve-2025-14909-manage-user-sessions-in-jeecgboot">CVE-2025-14909: Manage User Sessions in JeecgBoot</h1> <p><strong>严重性：中等</strong> <strong>类型：漏洞</strong></p> <h2 id="cve-2025-14909">CVE-2025-14909</h2> <p>在JeecgBoot框架（版本3.9.0及之前）中发现了一个弱点。受影响的元素是文件 <code>jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysUserOnlineController.java</code> 中的函数 <code>SysUserOnlineController</code>。执行相关操作可导致管理用户会话。攻击可以远程发起。漏洞利用代码已公开，可能被利用。该补丁的标识为 <code>b686f9fbd1917edffe5922c6362c817a9361cfbd</code>。建议应用补丁以解决此问题。</p> JeecgBoot授权漏洞CVE-2025-15126技术分析 https://blog.qife122.com/p/jeecgboot%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9Ecve-2025-15126%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Fri, 02 Jan 2026 18:12:59 +0800 https://blog.qife122.com/p/jeecgboot%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9Ecve-2025-15126%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h1 id="cve-2025-15126jeecgboot中的不当授权漏洞">CVE-2025-15126：JeecgBoot中的不当授权漏洞</h1> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong> <strong>CVE：CVE-2025-15126</strong></p> <p>在JeecgBoot 3.9.0及更早版本中发现了一个安全弱点。受此漏洞影响的是文件 <code>/sys/position/getPositionUserList</code> 中的 <code>getPositionUserList</code> 函数。对参数 <code>positionId</code> 的操纵导致了不当的授权。攻击可以远程发起。攻击的复杂度相当高。漏洞利用看起来比较困难。漏洞利用代码已公开，并且可能被利用。供应商在漏洞披露初期已被联系，但未做出任何回应。</p> JeecgBoot信息泄露漏洞CVE-2025-15121技术分析 https://blog.qife122.com/p/jeecgboot%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9Ecve-2025-15121%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 03:18:50 +0800 https://blog.qife122.com/p/jeecgboot%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9Ecve-2025-15121%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h3 id="cve-2025-15121jeecgboot中的信息泄露漏洞">CVE-2025-15121：JeecgBoot中的信息泄露漏洞</h3> <p><strong>严重性</strong>：中等 <strong>类型</strong>：漏洞</p> <h4 id="cve-2025-15121">CVE-2025-15121</h4> <p>已在JeecgBoot 3.9.0及更早版本中发现一个漏洞。受影响的元素是文件 <code>/sys/sysDepartRole/getDeptRoleByUserId</code> 中的函数 <code>getDeptRoleByUserId</code>。对参数 <code>departId</code> 的此类操作会导致信息泄露。供应商很早就收到了关于此披露的联系，但未作出任何回应。</p> JeecgBoot授权不当漏洞（CVE-2025-15120）技术详解 https://blog.qife122.com/p/jeecgboot%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9Ecve-2025-15120%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Mon, 29 Dec 2025 17:39:55 +0800 https://blog.qife122.com/p/jeecgboot%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9Ecve-2025-15120%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h1 id="cve-2025-15120-jeecgboot-中的授权不当漏洞">CVE-2025-15120: JeecgBoot 中的授权不当漏洞</h1> <p><strong>严重性</strong>: 低 <strong>类型</strong>: 漏洞 <strong>CVE编号</strong>: CVE-2025-15120</p> <h2 id="漏洞描述">漏洞描述</h2> <p>在 JeecgBoot 3.9.0 及之前版本中发现一个缺陷。受影响的文件是 <code>/sys/sysDepartRole/getDeptRoleList</code>，具体是其中的 <code>getDeptRoleList</code> 函数。对参数 <code>departId</code> 的操纵导致了授权不当。</p> 深度剖析 JeecgBoot CVE-2025-15124 授权不当漏洞 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90-jeecgboot-cve-2025-15124-%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E/ Mon, 29 Dec 2025 15:44:42 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E5%89%96%E6%9E%90-jeecgboot-cve-2025-15124-%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E/ <h1 id="cve-2025-15124-jeecgboot-中的授权不当漏洞">CVE-2025-15124: JeecgBoot 中的授权不当漏洞</h1> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong></p> <h2 id="cve-2025-15124">CVE-2025-15124</h2> <p>在 JeecgBoot 至 3.9.0 版本中发现一个漏洞。此漏洞影响文件 <code>/sys/sysDepartPermission/list</code> 中的 <code>getParameterMap</code> 函数。对参数 <code>departId</code> 的操纵会导致授权不当。攻击可以远程发起。攻击复杂度被评为高。据称可利用性较难。漏洞利用代码已公开，并可能被使用。供应商已提前收到此披露通知，但未做出任何回应。</p> CVE-2025-15122：JeecgBoot 授权不当漏洞威胁通告 https://blog.qife122.com/p/cve-2025-15122jeecgboot-%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E9%80%9A%E5%91%8A/ Mon, 29 Dec 2025 15:30:34 +0800 https://blog.qife122.com/p/cve-2025-15122jeecgboot-%E6%8E%88%E6%9D%83%E4%B8%8D%E5%BD%93%E6%BC%8F%E6%B4%9E%E5%A8%81%E8%83%81%E9%80%9A%E5%91%8A/ <h3 id="cve-2025-15122jeecgboot-中的授权不当问题">CVE-2025-15122：JeecgBoot 中的授权不当问题</h3> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong></p> <h4 id="cve-2025-15122">CVE-2025-15122</h4> <p>在 JeecgBoot 3.9.0 及之前版本中发现一个漏洞。受影响的元素是文件 <code>/sys/sysDepartRole/datarule/</code> 中的函数 <code>loadDatarule</code>。对参数 <code>departId</code>/<code>roleId</code> 进行操作会导致授权不当。攻击可以远程发起。攻击被认为具有高复杂性，可利用性被视为困难。该漏洞利用代码已被公开，并可能被利用。供应商很早就收到了此披露的联系，但未以任何方式回应。</p> JeecgBoot 授权漏洞 CVE-2025-15125：技术分析与影响评估 https://blog.qife122.com/p/jeecgboot-%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E-cve-2025-15125%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E5%BD%B1%E5%93%8D%E8%AF%84%E4%BC%B0/ Mon, 29 Dec 2025 15:16:00 +0800 https://blog.qife122.com/p/jeecgboot-%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E-cve-2025-15125%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E5%BD%B1%E5%93%8D%E8%AF%84%E4%BC%B0/ <h1 id="cve-2025-15125jeecgboot-中的授权不当漏洞">CVE-2025-15125：JeecgBoot 中的授权不当漏洞</h1> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong></p> <p><strong>CVE：</strong> CVE-2025-15125</p> <p>在 JeecgBoot（最高至 3.9.0 版本）中发现一个安全漏洞。受影响的是文件 <code>/sys/permission/queryDepartPermission</code> 中的函数 <code>queryDepartPermission</code>。对参数 <code>departId</code> 的操纵导致了授权不当。攻击可以远程发起。此攻击的特点是复杂度高。据称可利用性较难。漏洞利用代码已公开发布，并可能被利用。供应商在披露早期已就此问题被联系，但未作出任何回应。</p> JeecgBoot多租户管理模块曝出身份验证绕过漏洞CVE-2025-14908深度解析 https://blog.qife122.com/p/jeecgboot%E5%A4%9A%E7%A7%9F%E6%88%B7%E7%AE%A1%E7%90%86%E6%A8%A1%E5%9D%97%E6%9B%9D%E5%87%BA%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9Ecve-2025-14908%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 28 Dec 2025 15:43:39 +0800 https://blog.qife122.com/p/jeecgboot%E5%A4%9A%E7%A7%9F%E6%88%B7%E7%AE%A1%E7%90%86%E6%A8%A1%E5%9D%97%E6%9B%9D%E5%87%BA%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9Ecve-2025-14908%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h3 id="cve-2025-14908jeecgboot中的身份验证不当漏洞">CVE-2025-14908：JeecgBoot中的身份验证不当漏洞</h3> <p><strong>严重性：中等</strong> <strong>类型：漏洞</strong></p> <p>在JeecgBoot 3.9.0及更早版本中发现了一个安全缺陷。受影响的部分是组件“多租户管理模块”中文件 <code>jeecg-boot/jeecg-module-system/jeecg-system-biz/src/main/java/org/jeecg/modules/system/controller/SysTenantController.java</code> 的一个未知函数。对参数ID进行操作会导致身份验证不当。攻击可以远程发起。漏洞利用代码已公开，可能会被利用。补丁名为 <code>e1c8f00bf2a2e0edddbaa8119afe1dc92d9dc1d2/67795493bdc579e489d3ab12e52a1793c4f8a0ee</code>。建议应用补丁修复此问题。</p>