JeecgBoot 3.9.0以前のバージョンには脆弱性が存在します。この脆弱性は、/sys/sysDepartPermission/listファイルのgetParameterMap関数に影響を与えます。departId引数の操作によって、不適切な認可が発生する可能性があります。この攻撃はリモートから開始でき、攻撃の複雑さや悪用の難易度は高いと評価されています。ただし、エクスプロイトは公開されており、悪用される恐れがあります。本脆弱性が公開された際、ベンダーには早期に連絡しましたが、対応は行われていませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。