CVE-2026-11464
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie JeecgBoot do wersji 3.9.2 znaleziono podatność na ujawnienie informacji w funkcji queryPageList pliku SysUserController.java. Manipulacja argumentem 'salt' pozwala zdalnie uzyskać nieautoryzowany dostęp do danych.
Ocena ryzyka
Atakujący może zdalnie odczytać wrażliwe dane użytkowników, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Należy zastosować planowaną poprawkę w nadchodzącej wersji lub tymczasowo ograniczyć dostęp do punktu końcowego listy użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in JeecgBoot up to 3.9.2. Affected by this vulnerability is the function queryPageList of the file src\main\java\org\jeecg\modules\system\controller\SysUserController.java of the component User List Endpoint. The manipulation of the argument salt leads to information disclosure. The attack may be initiated remotely. The attack is considered to have high complexity. The exploitation appears to be difficult. The exploit is publicly available and might be used. A fix is planned for the upcoming release.