Yüksek CVSS 7.5 PoC var
CVE-2025-66735: Youlai-boot: güvenlik açığı
Açıklama (NVD)
youlai-boot V2.21.1 is vulnerable to Incorrect Access Control. The getRoleForm function in SysRoleController.java does not perform permission checks, which may allow non-root users to directly access root roles.
Özet bilgiler
- Ürün
- Youlai Youlai-boot
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS
- %0,44 (yüzdelik 38)
- CWE
- CWE-284
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| youlai-youlai-boot | 2.21.1 | 2.21.1 | — |