Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3w8r-3jh9-89v9

Опубликовано: 15 нояб. 2023
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

xxl-job-admin vulnerable to Insecure Permissions

xxl-job-admin 2.4.0 is vulnerable to Insecure Permissions via /xxl-job-admin/joblog/clearLog and /xxl-job-admin/joblog/logDetailCat.

Пакеты

Наименование

com.xuxueli:xxl-job-admin

maven
Затронутые версииВерсия исправления

<= 2.4.0

Отсутствует

EPSS

Процентиль: 29%
0.00362
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 5.4
nvd
почти 3 года назад

xxl-job-admin 2.4.0 is vulnerable to Insecure Permissions via /xxl-job-admin/joblog/clearLog and /xxl-job-admin/joblog/logDetailCat.

EPSS

Процентиль: 29%
0.00362
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-732