CVE-2024-3366
Xuxueli xxl-job Template JdkSerializeTool.java deserialize injection
A vulnerability classified as problematic was found in Xuxueli xxl-job up to 2.4.1. This vulnerability affects the function deserialize of the file com/xxl/job/core/util/JdkSerializeTool.java of the component Template Handler. The manipulation leads to injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259480. In Xuxueli xxl-job bis 2.4.1 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Es geht um die Funktion deserialize der Datei com/xxl/job/core/util/JdkSerializeTool.java der Komponente Template Handler. Dank Manipulation mit unbekannten Daten kann eine injection-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- Xuxueli · xxl-job
- CVSS v3.1 NVD
- 9.8 CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1 VULDB
- 3.5 LOW
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N - CVSS v2.0 VULDB
- 2.7 LOW
AV:A/AC:L/Au:S/C:N/I:P/A:N - EPSS
- 0.95% chance of exploitation in the next 30 days, 60th percentile
- Published
- 2024-04-06
- Updated
- 2024-08-21
Proof-of-concept exploits (1)
- xuxueli/xxl-job/issues/339130620★ · 2026-10-09