PT-2022-23235 · Xxl-Job · Xxl-Job

Richard-Muzi · Publicado 2022-08-19 · Atualizado 2022-08-23 · CVE-2022-36157

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do XXL-JOB anteriores à versão lançada após 11 de julho de 2022

Descrição

A vulnerabilidade permite que um invasor execute funções de administrador com uma conta de privilégios reduzidos devido a permissões inseguras.

Recomendações

Para todas as versões até 11 de julho de 2022, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-36157

GHSA-7QQ9-9G2W-56F9

Produtos afetados

Xxl-Job

Referências · 6

• https://github.com/xuxueli/xxl-job · Nota
• https://github.com/xuxueli/xxl-job/commit/730c1066b80e8ab44503ed34ced19ef8e0471fec · Nota
• https://osv.dev/vulnerability/CVE-2022-36157 · Aviso do Fabricante
• https://github.com/Richard-Muzi/vulnerability/issues/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-36157 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-7qq9-9g2w-56f9 · Aviso do Fabricante