xxl-job sensitive data exposure

2022-05-2417:27:18

Google

osv.dev

0.002 Low

EPSS

Percentile

54.0%

JSON

xxl-job 2.2.0 allows Information Disclosure of username, model, and password via job/admin/controller/UserController.java.

CPENameOperatorVersion
com.xuxueli:xxl-jobeq1.4.1
com.xuxueli:xxl-jobeq1.7.2
com.xuxueli:xxl-jobeq1.9.1
com.xuxueli:xxl-jobeq1.4.2
com.xuxueli:xxl-jobeq2.0.1
com.xuxueli:xxl-jobeq1.6.0
com.xuxueli:xxl-jobeq1.5.1
com.xuxueli:xxl-jobeq1.7.1
com.xuxueli:xxl-jobeq1.7.0
com.xuxueli:xxl-jobeq1.9.2

Name	Operator	Version
com.xuxueli:xxl-job	eq	1.4.1
com.xuxueli:xxl-job	eq	1.7.2
com.xuxueli:xxl-job	eq	1.9.1
com.xuxueli:xxl-job	eq	1.4.2
com.xuxueli:xxl-job	eq	2.0.1
com.xuxueli:xxl-job	eq	1.6.0
com.xuxueli:xxl-job	eq	1.5.1
com.xuxueli:xxl-job	eq	1.7.1
com.xuxueli:xxl-job	eq	1.7.0
com.xuxueli:xxl-job	eq	1.9.2