High WID-SEC-2025-1645 1 CVE

JHipster: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Jul 27, 2025 · Updated Jul 27, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JHipster ausnutzen, um Administratorrechte zu erlangen.

Product

JHipster ist eine Java-Entwicklungsplattform zur Generierung, Entwicklung und Bereitstellung von Webanwendungen und Mikroservice-Architekturen.

Vulnerabilities 1

Low 2.9

CVE-2025-43712

JHipster before v.8.9.0 allows privilege escalation via a modified authorities parameter. Upon registering in the JHips…

jhipster JHipster

Jul 25, 2025

Revision history

2025-07-27 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-27
https://github.com/advisories/GHSA-cmm8-gw4m-26cw
NIST Vulnerability Database vom 2025-07-27
https://nvd.nist.gov/vuln/detail/CVE-2025-43712