CVE-2025-7789 in xxl-job
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine Schwachstelle in Xuxueli xxl-job bis Version 3.1.1 gefunden und als problematisch eingestuft. Von diesem Problem betroffen ist die Funktion makeToken der Datei src/main/java/com/xxl/job/admin/controller/IndexController.java der Komponente Token Generation (Token-Generierung). Die Manipulation führt zu einem Passwort-Hash mit unzureichendem Rechenaufwand. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung gilt als schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.