CVE-2025-7789 in xxl-job
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng đã được phát hiện trong Xuxueli xxl-job phiên bản 3.1.1 trở về trước và được phân loại là có vấn đề. Hàm makeToken của tệp src/main/java/com/xxl/job/admin/controller/IndexController.java thuộc thành phần Token Generation bị ảnh hưởng bởi sự cố này. Việc thao tác dẫn đến việc băm mật khẩu với nỗ lực tính toán không đủ mạnh. Tấn công có thể được thực hiện từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.