FICHE CVE
CVE-2023-27087
Publiée le 2023-03-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 2.2.0 à 2.3.1 de Xuxueli xxl-job sont affectées par une faille de permissions qui permet à un attaquant de voler des informations système sensibles. Un attaquant peut extraire ces données à distance via le réseau en manipulant simplement le paramètre `pageList`. Comme aucune authentification ni interaction de l'utilisateur n'est requise, l'exploitation de cette faille est simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Permissions vulnerabiltiy found in Xuxueli xxl-job v2.2.0, v 2.3.0 and v.2.3.1 allows attacker to obtain sensitive information via the pageList parameter.