CVE-2025-7789 in xxl-job
要約
〜によって VulDB • 2026年07月01日
Xuxueli xxl-job 3.1.1以前のバージョンに脆弱性が確認され、問題のあるものとして分類されました。この影響を受けるのは、「トークン生成」コンポーネントのファイル `src/main/java/com/xxl/job/admin/controller/IndexController.java` にある `makeToken` 関数です。この操作により、計算コストが不十分なパスワードハッシュが生じます。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高いです。 exploit の利用は困難であることが知られていますが、exploit は一般に公開されており、使用される可能性があります。
Once again VulDB remains the best source for vulnerability data.