Vulnerabilidades

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SystemApiController del manejador getUserPermissionSet que permite a cualquier usuario autenticado leer los códigos de permiso de otros usuarios. Los atacantes con privilegios bajos pueden proporcionar un userId…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador queryUserRolesById del SystemApiController que permite a usuarios autenticados leer los códigos de rol de cualquier usuario. Atacantes con privilegios bajos pueden enviar un userId a GET /sys/api/queryUserRolesById…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el endpoint GET /sys/api/getDynamicDbSourceByCode del SystemApiController, que carece de anotaciones de permisos o roles de Shiro. Cualquier usuario autenticado con pocos privilegios puede proporcionar códigos de fuentes de datos…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios crear reglas de validación a través del gestor importExcel de SysCheckRuleController. Los atacantes pueden cargar un archivo Excel manipulado para eludir el permiso…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador importExcel del SysCategoryController que permite a cualquier usuario autenticado importar entradas de diccionario de categoría. Los atacantes con pocos privilegios pueden cargar libros de Excel manipulados para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en SysCategoryController que permite a cualquier usuario autenticado editar nodos de diccionario de categorías a través de /sys/category/edit. Los atacantes con pocos privilegios pueden enviar solicitudes POST o PUT proporcionando un…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador de eliminación de SysCategoryController que permite que cualquier usuario autenticado elimine nodos de diccionarios de categoría. Los atacantes con privilegios bajos pueden obtener identificadores de nodos de los…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios eliminar entradas del diccionario de categorías a través de DELETE /sys/category/deleteBatch. Los atacantes pueden obtener identificadores de nodos de los endpoints rootList y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en SysAnnouncementSendController que permite a usuarios autenticados modificar los registros de entrega de mensajes de otros usuarios. Los atacantes pueden obtener identificadores de entrega de GET /sys/sysAnnouncementSend/list y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de referencia insegura a objetos directos que permite a usuarios autenticados leer mensajes en aplicación de otros usuarios a través del gestor getOne de SysAnnouncementSendController. Los atacantes pueden obtener identificadores de registros de entrega del…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysDepartRoleController en el manejador queryById que carece de anotaciones de permisos Shiro. Los atacantes autenticados con pocos privilegios pueden solicitar GET /sys/sysDepartRole/queryById con cualquier id para…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado eliminar permanentemente diccionarios de datos mediante el controlador deletePhysic de SysDictController. Los atacantes con privilegios bajos pueden enviar solicitudes DELETE a…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con pocos privilegios eliminar membresías de grupo a través del manejador deleteGroupUser en SysUserController. Los atacantes pueden enviar solicitudes DELETE con valores arbitrarios de groupId y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización ausente que permite a usuarios autenticados con pocos privilegios eliminar miembros de grupos de usuarios llamando a DELETE /sys/user/deleteUserGroupBatch. Los atacantes pueden proporcionar cualquier groupId e identificadores de usuario…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el controlador SysDepartController en el manejador appImportExcel que permite a cualquier usuario autenticado importar departamentos. Los atacantes con pocos privilegios pueden cargar un libro de Excel manipulado en POST…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el punto final GET /sys/sysDepart/getDepartmentHead del controlador SysDepartController que permite a cualquier usuario autenticado listar el personal del departamento. Los atacantes con pocos privilegios pueden enumerar valores…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con bajos privilegios eliminar enlaces de permisos de departamento a través del punto final DELETE /sys/sysDepartPermission/deleteBatch. Los atacantes pueden obtener identificadores de fila del…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante que permite que usuarios autenticados con pocos privilegios creen enlaces de permisos de departamento a través de POST /sys/sysDepartPermission/add. Los atacantes pueden enviar campos arbitrarios de departId, permissionId y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de falta de autorización en el manejador queryById del controlador SysDepartPermissionController que permite a cualquier usuario autenticado leer registros de permisos de departamento. Los atacantes con pocos privilegios pueden solicitar GET…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador de eliminación de SysDepartPermissionController que permite a usuarios autenticados con pocos privilegios eliminar vinculaciones de permisos de departamentos. Los atacantes pueden obtener identificadores de filas…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en SysDepartPermissionController que permite a cualquier usuario autenticado modificar registros de permisos de departamento llamando al endpoint de edición. Los atacantes con pocos privilegios pueden obtener identificadores de fila…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador saveDatarule del SysDepartPermissionController que permite a cualquier usuario autenticado modificar reglas de datos de departamentos. Los atacantes con pocos privilegios pueden enviar departId, permissionId y…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el punto de conexión saveDeptRolePermission del SysDepartPermissionController que permite a cualquier usuario autenticado modificar los permisos de rol del departamento. Los atacantes con pocos privilegios pueden enviar valores de…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el manejador loadDatarule del SysRoleController que permite a cualquier usuario autenticado consultar las reglas de datos de rol. Los atacantes con pocos privilegios pueden solicitar GET /sys/role/datarule/{permissionId}/{roleId}…

JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en el controlador SysMessageController del manejador queryById que permite a usuarios autenticados con pocos privilegios leer cualquier registro de mensajes push. Los atacantes pueden proporcionar identificadores de registro…