CVE-2025-56396: Ruoyi: güvenlik açığı

Açıklama (NVD)

An issue was discovered in Ruoyi 4.8.1 allowing attackers to gain escalated privileges due to the owning department having higher rights than the active user.

Özet bilgiler

Ürün

Ruoyi Ruoyi

CVSS v3.1

8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,35 (yüzdelik 28)

CWE

CWE-284

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• gist.github.com
• gitee.com
• CWE-284