JeecgBoot バージョン 3.9.0 までに、セキュリティ上の欠陥が発見されました。影響を受けるのは /sys/permission/queryDepartPermission の queryDepartPermission 関数です。departId 引数の操作によって、不適切な認可が発生します。この攻撃はリモートで実行できます。攻撃の複雑さは高いとされていますが、悪用は困難であると報告されています。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの件の開示について早期に連絡しましたが、何の対応もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。