Отправить #687605: WeiYe-Jing DataX-Web <= 2.1.2 Command InjectionИнформация

НазваниеWeiYe-Jing DataX-Web <= 2.1.2 Command Injection
ОписаниеDataX-Web is a distributed data synchronization tool that provides a web-based management interface for DataX tasks. The application allows users to configure JVM parameters for DataX task execution. However, this functionality lacks proper input validation and access control, leading to a critical command injection vulnerability.
Источник⚠️ https://github.com/Xzzz111/exps/blob/main/archives/datax-web-command-injection-1/report.md
Пользователь sh7err (UID 91441)
Представление02.11.2025 16:48 (12 месяцы назад)
Модерация15.11.2025 16:09 (13 days later)
СтатусДубликат
Запись VulDB287277 [WeiYe-Jing datax-web 2.1.1 /api/job/add/ glueSource эскалация привилегий]
Баллы0

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!