发布日期：2025-11-26
更新日期：2025-12-25

受影响系统：

若依 Ruoyi 4.8.0

描述：

---

CVE(CAN) ID: CVE-2025-46174

Ruoyi是若依个人开发者的一个后台管理系统。
Ruoyi 4.8.0版本存在权限提升漏洞，该漏洞源于SysUserController.java中resetPwd方法缺少权限检查，攻击者可利用该漏洞获取管理员权限。

<*链接：*>

建议：

---

厂商补丁：

若依
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://gitee.com/y_project/RuoYi/releases

浏览次数：64
严重程度：0（网友投票）