CVE-2025-70986
WysokieStreszczenie
Nieprawidłowa kontrola dostępu w funkcji selectDept w RuoYi v4.8.2 umożliwia nieautoryzowanym atakującym dowolny dostęp do wrażliwych danych departamentów.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych departamentów, co może prowadzić do naruszenia prywatności i wycieku informacji.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub aktualizację systemu RuoYi do wersji, w której poprawiono kontrolę dostępu, oraz przegląd konfiguracji uprawnień.
Inne podatności w RuoYi
Zobacz wszystkie- CVE-2026-38812Krytyczne
RuoYi w wersji 4.8.2 jest podatny na atak typu SQL Injection poprzez punkt końcowy /tool/gen/createTable. Problem dotyczy modułu generowania kodu i może umożliwić uwierzytelnionemu atakującemu z uprawnieniami administratora dostęp do wrażliwych informacji w bazie danych.
- CVE-2025-70985Krytyczne
Nieprawidłowa kontrola dostępu w funkcji aktualizacji RuoYi v4.8.2 pozwala nieautoryzowanym atakującym na dowolną modyfikację danych poza ich zakresem.
- CVE-2026-37216Średnie
Ruoyi w wersji 4.8.2 jest podatny na atak Cross Site Scripting (XSS) w interfejsie /system/notice/add.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the selectDept function of RuoYi v4.8.2 allows unauthorized attackers to arbitrarily access sensitive department data.