JeeWMS before v2025.01.01 was discovered to contain a permission bypass in the component /interceptors/AuthInterceptor.cava.
oryginał ENCVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NJeewms
APPJeewms< 2025.01.01
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Powiązane podatności
CVE-2024-53499CRITICAL9.8PL ✓ten sam produkt
SQL Injection w Jeewms v3.7 poprzez CgReportController API
CVE-2025-50901CRITICAL9.8PL ✓ten sam produkt
JeeWMS — pominięcie uwierzytelnienia umożliwiające odczyt plików
CVE-2024-27764CRITICAL9.8PL ✓ten sam produkt
Eskalacja uprawnień przez path traversal w Jeewms (AuthInterceptor)
CVE-2024-27765HIGH7.5ten sam produkt
Directory Traversal vulnerability in Jeewms v.3.7 and before allows a remote attacker to obtain sensitive info...
CVE-2026-3026MEDIUM5.5ten sam produkt
A vulnerability has been found in erzhongxmu JEEWMS 3.7. Affected by this issue is some unknown functionality ...