PT-2024-25419 · Xuxueli · Xuxueli Xxl-Job
Qqwp220
·
Publicado
2024-04-06
·
Atualizado
2025-07-18
·
CVE-2024-3366
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xuxueli xxl-job, versões 2.4.0 a 2.4.1
Descrição
Foi identificada uma vulnerabilidade na função
deserialize do arquivo com/xxl/job/core/util/JdkSerializeTool.java do componente Template Handler. Este problema leva à injeção. A exploração foi divulgada ao público e pode estar em uso.Recomendações
Para as versões 2.4.0 a 2.4.1, como solução temporária, considere desativar a função
deserialize até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Special Elements Injection
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xuxueli Xxl-Job