Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m5q9-488r-4rmp

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

xxl-job sensitive data exposure

xxl-job 2.2.0 allows Information Disclosure of username, model, and password via job/admin/controller/UserController.java.

Пакеты

Наименование

com.xuxueli:xxl-job

maven
Затронутые версииВерсия исправления

<= 2.2.0

Отсутствует

EPSS

Процентиль: 54%
0.00316
Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 7.5
nvd
больше 5 лет назад

xxl-job 2.2.0 allows Information Disclosure of username, model, and password via job/admin/controller/UserController.java.

EPSS

Процентиль: 54%
0.00316
Низкий

7.5 High

CVSS3

Дефекты

CWE-200