CVE-2025-9264
Orta
Təsvir
Xuxueli xxl-job versiya 3.1.1 daxil olmaqla əvvəlki versiyalarda zəiflik aşkar edilmişdir. Bu problem Jobs Handler komponentinin /src/main/java/com/xxl/job/admin/controller/JobInfoController.java faylındakı remove funksiyasına təsir edir. ID arqumentinin manipulyasiyası resurs identifikatorlarının yanlış idarə olunmasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt açıqlanıb və istifadə edilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulXuxueli Xxl-job
Dərc21 avq 2025
İlk görülmə21 avq 2025
Zəiflik növüCWE-99CWE-99
Necə düzəltmək olar
Yeniləyin
- com.xuxueli:xxl-job-admin3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xuxueli xxl-job | v ≤ 3.1.1 | — |
| com.xuxueli:xxl-job-adminMaven | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.