CVE-2025-55948— X-SpringBoot 安全漏洞
Possible ATT&CK Techniques 3AI
T1068 · Exploitation for Privilege Escalation T1136 · Create Account T1078 · Valid Accounts新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-55948の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
This vulnerability fundamentally arises from yzcheng90 X-SpringBoot 6.0's implementation of role-based access control (RBAC) through dual dependency on frontend menu systems and backend permission tables, without enforcing atomic synchronization between these components. The critical flaw manifests when frontend menu updates (such as privilege revocation) fail to propagate to the backend permission table in real-time, creating a dangerous desynchronization. While users lose access to restricted functions through the web interface (as UI elements properly disappear), the stale permission records still validate unauthorized API requests when accessed directly through tools like Postman. Attackers exploiting this inconsistency can perform privileged operations including but not limited to: creating high-permission user accounts, accessing sensitive data beyond their clearance level, and executing admin-level commands.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
X-SpringBoot 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
X-SpringBoot是czx个人开发者的一个轻量级的Java快速开发平台。 X-SpringBoot 6.0版本存在安全漏洞，该漏洞源于前后端权限组件未同步，可能导致权限提升攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2025-55948の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-55948のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2025-12-04 · 32 CVEs total
| CVE-2025-14012 | 4.7 MEDIUM | JIZHICMS Batch Delete Comments deleteAll.html delete sql injection |
| CVE-2025-14011 | 4.7 MEDIUM | JIZHICMS Add Display Name Field addcomment.html commentlist sql injection |
| CVE-2025-14013 | 2.4 LOW | JIZHICMS Comment addcomment.html cross site scripting |
| CVE-2025-63364 | Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞 | |
| CVE-2025-65899 | Kalmia 安全漏洞 | |
| CVE-2025-66373 | Akamai Ghost 安全漏洞 | |
| CVE-2025-63363 | Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞 | |
| CVE-2025-63361 | Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞 | |
| CVE-2025-63362 | Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞 | |
| CVE-2025-65637 | Logrus 安全漏洞 | |
| CVE-2025-65806 | e-point CMS 安全漏洞 | |
| CVE-2025-29268 | ALLNET ALL-RUT22GW v3.3.8 安全漏洞 | |
| CVE-2025-29269 | ALLNET ALL-RUT22GW 安全漏洞 | |
| CVE-2025-65883 | Genexis Platinum P4410 安全漏洞 | |
| CVE-2025-63499 | SOGo 安全漏洞 | |
| CVE-2025-63896 | JXL 9 Inch Car Android Double Din Player 安全漏洞 | |
| CVE-2025-65900 | Kalmia 安全漏洞 | |
| CVE-2025-65516 | Seafile Community Edition 安全漏洞 | |
| CVE-2025-61148 | EduplusCampus 安全漏洞 | |
| CVE-2025-57210 | Weitong Mall 安全漏洞 |
Showing 20 of 32 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2025-55948へのコメント
まだコメントはありません