CVE-2025-7789 in xxl-job
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Xuxueli xxl-job fino alla versione 3.1.1, classificata come problematica. La funzione makeToken del file src/main/java/com/xxl/job/admin/controller/IndexController.java del componente Token Generation è interessata da questo problema. L'elaborazione porta a un hash della password con uno sforzo computazionale insufficiente. L'attacco può essere lanciato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploit) risulta noto come difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.