CVE-2025-7789 in xxl-job
요약
\~에 의해 VulDB • 2026. 07. 01.
Xuxueli xxl-job 3.1.1 이전 버전에서 취약점이 발견되었으며, 문제점으로 분류되었습니다. 이 이슈의 영향을 받는 것은 Token Generation 컴포넌트의 `src/main/java/com/xxl/job/admin/controller/IndexController.java` 파일에 있는 `makeToken` 함수입니다. 조작을 통해 계산 노력이 불충분한 비밀번호 해시가 생성됩니다. 공격은 원격에서 수행될 수 있습니다. 공격 복잡도는 상당히 높습니다. 악용이 어렵다고 알려져 있으며, 익스플로잇은 공개되어 사용 가능할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.