JeecgBoot 3.9.0までのバージョンに脆弱性が発見されました。影響を受ける要素は、/sys/sysDepartRole/datarule/ ファイルの loadDatarule 関数です。departId および roleId 引数の操作により、不適切な認可が発生します。この攻撃はリモートで実行可能です。攻撃の複雑性は高く、悪用は困難と考えられています。脆弱性のエクスプロイト情報は公開されており、攻撃に使用される可能性があります。ベンダーには早期に情報が開示されましたが、現時点で対応はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。