exploitDog

CVE-2023-33779

Опубликовано: 26 мая 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A lateral privilege escalation vulnerability in XXL-Job v2.4.1 allows users to execute arbitrary commands on another user's account via a crafted POST request to the component /jobinfo/.

Ссылки

http://xxl-job.com
Product
https://github.com/silence-silence/xxl-job-lateral-privilege-escalation-vulnerability-/blob/main/README.md
Exploit
Third Party Advisory
https://github.com/xuxueli/xxl-job
Product
http://xxl-job.com
Product
https://github.com/silence-silence/xxl-job-lateral-privilege-escalation-vulnerability-/blob/main/README.md
Exploit
Third Party Advisory
https://github.com/xuxueli/xxl-job
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:xuxueli:xxl-job:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00089

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-863

Связанные уязвимости

GHSA-9mmj-64jh-ph9c

CVSS3: 8.8

github

больше 2 лет назад

Privilege escalation in XXL-Job

EPSS

Процентиль: 25%

0.00089

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-863