CVE-2025-7789 in xxl-job
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans Xuxueli xxl-job jusqu'à la version 3.1.1 et est classée comme problématique. Cette faille affecte la fonction makeToken du fichier src/main/java/com/xxl/job/admin/controller/IndexController.java, appartenant au composant de génération de jetons (Token Generation). La manipulation entraîne l'utilisation d'un hachage de mot de passe avec un effort computationnel insuffisant. L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.