CVE-2026-9373
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W JeecgBoot 3.9.1 w komponencie OpenAPI Endpoint w pliku /openapi/call/ występuje podatność na nieprawidłowe uwierzytelnienie. Atak zdalny o wysokiej złożoności, vendor nie odpowiedział.
Ocena ryzyka
Atakujący może zdalnie uzyskać nieautoryzowany dostęp do funkcji API, co może prowadzić do naruszenia danych lub systemu.
Rekomendacja
Należy rozważyć zastosowanie dodatkowych zabezpieczeń, takich jak firewall aplikacyjny, lub poszukać alternatywnego rozwiązania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in JeecgBoot 3.9.1. This issue affects some unknown processing of the file /openapi/call/ of the component OpenAPI Endpoint. Such manipulation leads to improper authentication. The attack can be executed remotely. A high complexity level is associated with this attack. The exploitability is assessed as difficult. The vendor was contacted early about this disclosure but did not respond in any way.