Beveiligingsadvies

CVE-2025-46174

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-11-26 00:00:00
Laatst bijgewerkt 2025-12-04 18:48:49
Toegewezen door mitre
CVSS-score 7.5
Status PUBLISHED

Beschrijving

Ruoyi v4.8.0 vulnerable to Incorrect Access Control. There is a missing checkUserDataScope permission check in the resetPwd Method of SysUserController.java.