关于xxl-job SSRF漏洞通报

admin 2022-12-13 02:00:42 CNNVD预警 来源:ZONE.CI 全球网 0 阅读模式

1、产品描述(必填):

xxl-job是一个分布式任务调度平台,其核心设计目标是开发迅速,学习简单,轻量级,易扩展。现已开放源代码并接入多家公司线上产品线,开箱即用。

 

2、影响产品或组件及版本(必填):

xxl-job <=2.3.1版本均受影响

 

3、受影响资产情况(必填):

XXL-JOB已接入多家公司的线上产品线,接入场景如电商业务,O2O业务和大数据作业等

截止最新统计时间为止,XXL-JOB已接入的公司包括不限于:

- 1、大众点评【美团点评】

- 2、山东学而网络科技有限公司;

- 3、安徽慧通互联科技有限公司;

- 4、人人聚财金服;

- 5、上海棠棣信息科技股份有限公司

- 6、运满满【运满满】

- 7、米其林 (中国区)【米其林】

- 8、妈妈联盟

- 9、九樱天下(北京)信息技术有限公司

- 10、万普拉斯科技有限公司【一加手机】

- 11、上海亿保健康管理有限公司

- 12、海尔馨厨【海尔】

- 13、河南大红包电子商务有限公司

- 14、成都顺点科技有限公司

- 15、深圳市怡亚通

- 16、深圳麦亚信科技股份有限公司

- 17、上海博莹科技信息技术有限公司

- 18、中国平安科技有限公司【中国平安】

- 19、杭州知时信息科技有限公司

- 20、博莹科技(上海)有限公司

- 21、成都依能股份有限责任公司

- 22、湖南高阳通联信息技术有限公司

- 23、深圳市邦德文化发展有限公司

- 24、福建阿思可网络教育有限公司

- 25、优信二手车【优信】

- 26、上海悠游堂投资发展股份有限公司【悠游堂】

- 27、北京粉笔蓝天科技有限公司

- 28、中秀科技(无锡)有限公司

- 29、武汉空心科技有限公司

- 30、北京蚂蚁风暴科技有限公司

- 31、四川互宜达科技有限公司

- 32、钱包行云(北京)科技有限公司

- 33、重庆欣才集团

- 34、咪咕互动娱乐有限公司【中国移动】

- 35、北京诺亦腾科技有限公司

- 36、增长引擎(北京)信息技术有限公司

- 37、北京英贝思科技有限公司

- 38、刚泰集团

- 39、深圳泰久信息系统股份有限公司

- 40、随行付支付有限公司

- 41、广州瀚农网络科技有限公司

- 42、享点科技有限公司

- 43、杭州比智科技有限公司

- 44、圳临界线网络科技有限公司

- 45、广州知识圈网络科技有限公司

- 46、国誉商业上海有限公司

- 47、海尔消费金融有限公司,嗨付、够花【海尔】

- 48、广州巴图鲁信息科技有限公司

- 49、深圳市鹏海运电子数据交换有限公司

- 50、深圳市亚飞电子商务有限公司

- 51、上海趣医网络有限公司

- 52、聚金资本

- 53、北京父母邦网络科技有限公司

- 54、中山元赫软件科技有限公司

- 55、中商惠民(北京)电子商务有限公司

- 56、凯京集团

- 57、华夏票联(北京)科技有限公司

- 58、拍拍贷【拍拍贷】

- 59、北京尚德机构在线教育有限公司

- 60、任子行股份有限公司

- 61、北京时态电子商务有限公司

- 62、深圳卷皮网络科技有限公司

- 63、北京安博通科技股份有限公司

- 64、未来无线网

- 65、厦门瓷禧网络有限公司

- 66、北京递蓝科软件股份有限公司

- 67、郑州创海软件科技公司

- 68、北京国槐信息科技有限公司

- 69、浪潮软件集团

- 70、多立恒(北京)信息技术有限公司

- 71、广州极迅客信息科技有限公司

- 72、赫基(中国)集团股份有限公司

- 73、海投汇

- 74、上海润益创业孵化器管理股份有限公司

- 75、汉纳森(厦门)数据股份有限公司

- 76、安信信托

- 77、岚儒财富

- 78、捷道软件

- 79、湖北享七网络科技有限公司

- 80、湖南创发科技责任有限公司

- 81、深圳小安时代互联网金融服务有限公司

- 82、湖北享七网络科技有限公司

- 83、钱包行云(北京)科技有限公司

- 84、360金融【360】

- 85、易企秀

- 86、摩贝(上海)生物科技有限公司

- 87、广东芯智慧科技有限公司

- 88、联想集团【联想】

- 89、怪兽充电

- 90、行圆汽车

- 91、深圳店店通科技邮箱公司

- 92、京东【京东】

- 93、米庄理财

- 94、咖啡易融

- 95、梧桐诚选

- 96、恒大地产【恒大】

- 97、昆明龙慧

- 98、上海涩瑶软件

- 99、易信【网易】

- 100、铜板街

- 101、杭州云若网络科技有限公司

- 102、特百惠(中国)有限公司

- 103、常山众卡运力供应链管理有限公司

- 104、深圳立创电子商务有限公司

- 105、杭州智诺科技股份有限公司

- 106、北京云漾信息科技有限公司

- 107、深圳市多银科技有限公司

- 108、亲宝宝

- 109、上海博卡软件科技有限公司

- 110、智慧树在线教育平台

- 111、米族金融

- 112、北京辰森世纪

- 113、云南滇医通

- 114、广州市分领网络科技有限责任公司

- 115、浙江微能科技有限公司

- 116、上海馨飞电子商务有限公司

- 117、上海宝尊电子商务有限公司

- 118、直客通科技技术有限公司

- 119、科度科技有限公司

- 120、上海数慧系统技术有限公司

- 121、我的医药网

- 122、多粉平台

- 123、铁甲二手机

- 124、上海海新得数据技术有限公司

- 125、深圳市珍爱网信息技术有限公司【珍爱网】

- 126、小蜜蜂

- 127、吉荣数科技

- 128、上海恺域信息科技有限公司

- 129、广州荔支网络有限公司【荔枝FM】

- 130、杭州闪宝科技有限公司

- 131、北京互联新网科技发展有限公司

- 132、誉道科技

- 133、山西兆盛房地产开发有限公司

- 134、北京蓝睿通达科技有限公司

- 135、月亮小屋(中国)有限公司【蓝月亮】

- 136、青岛国瑞信息技术有限公司

- 137、博雅云计算(北京)有限公司

- 138、华泰证券香港子公司

- 139、杭州东方通信软件技术有限公司

- 140、武汉博晟安全技术股份有限公司

- 141、深圳市六度人和科技有限公司

- 142、杭州趣维科技有限公司(小影)

- 143、宁波单车侠之家科技有限公司【单车侠】

- 144、丁丁云康信息科技(北京)有限公司

- 145、云钱袋

- 146、南京中兴力维

- 147、上海矽昌通信技术有限公司

- 148、深圳萨科科技

- 149、中通服创立科技有限责任公司

- 150、深圳市对庄科技有限公司

- 151、上证所信息网络有限公司

- 152、杭州火烧云科技有限公司【婚礼纪】

- 153、天津青芒果科技有限公司【芒果头条】

- 154、长飞光纤光缆股份有限公司

- 155、世纪凯歌(北京)医疗科技有限公司

- 156、浙江霖梓控股有限公司

- 157、江西腾飞网络技术有限公司

- 158、安迅物流有限公司

- 159、肉联网

- 160、北京北广梯影广告传媒有限公司

- 161、上海数慧系统技术有限公司

- 162、大志天成

- 163、上海云鹊医

- 164、上海云鹊医

- 165、墨迹天气【墨迹天气】

- 166、上海逸橙信息科技有限公司

- 167、沅朋物联

- 168、杭州恒生云融网络科技有限公司

- 169、绿米联创

- 170、重庆易宠科技有限公司

- 171、安徽引航科技有限公司(乐职网)

- 172、上海数联医信企业发展有限公司

- 173、良彬建材

- 174、杭州求是同创网络科技有限公司

- 175、荷马国际

- 176、点雇网

- 177、深圳市华星光电技术有限公司

- 178、厦门神州鹰软件科技有限公司

- 179、深圳市招商信诺人寿保险有限公司

- 180、上海好屋网信息技术有限公司

- 181、海信集团【海信】

- 182、信凌可信息科技(上海)有限公司

- 183、长春天成科技发展有限公司

- 184、用友金融信息技术股份有限公司【用友】

- 185、北京咖啡易融有限公司

- 186、国投瑞银基金管理有限公司

- 187、晋松(上海)网络信息技术有限公司

- 188、深圳市随手科技有限公司【随手记】

- 189、深圳水务科技有限公司

- 190、易企秀【易企秀】

- 191、北京磁云科技

- 192、南京蜂泰互联网科技有限公司

- 193、章鱼直播

- 194、奖多多科技

- 195、天津市神州商龙科技股份有限公司

- 196、岩心科技

- 197、车码科技(北京)有限公司

- 198、贵阳市投资控股集团

- 199、康旗股份

- 200、龙腾出行

- 201、杭州华量软件

- 202、合肥顶岭医疗科技有限公司

- 203、重庆表达式科技有限公司

- 204、上海米道信息科技有限公司

- 205、北京益友会科技有限公司

- 206、北京融贯电子商务有限公司

- 207、中国外汇交易中心

- 208、中国外运股份有限公司

- 209、中国上海晓圈教育科技有限公司

- 210、普联软件股份有限公司

- 211、北京科蓝软件股份有限公司

- 212、江苏斯诺物联科技有限公司

- 213、北京搜狐-狐友【搜狐】

- 214、新大陆网商金融

- 215、山东神码中税信息科技有限公司

- 216、河南汇顺网络科技有限公司

- 217、北京华夏思源科技发展有限公司

- 218、上海东普信息科技有限公司

- 219、上海鸣勃网络科技有限公司

- 220、广东学苑教育发展有限公司

- 221、深圳强时科技有限公司

- 222、上海云砺信息科技有限公司

- 223、重庆愉客行网络有限公司

- 224、数云

- 225、国家电网运检部

- 226、杭州找趣

- 227、浩鲸云计算科技股份有限公司

- 228、科大讯飞【科大讯飞】

- 229、杭州行装网络科技有限公司

- 230、即有分期金融

- 231、深圳法司德信息科技有限公司

- 232、上海博复信息科技有限公司

- 233、杭州云嘉云计算有限公司

- 234、有家民宿(有家美宿)

- 235、北京赢销通软件技术有限公司

- 236、浙江聚有财金融服务外包有限公司

- 237、易族智汇(北京)科技有限公司

- 238、合肥顶岭医疗科技开发有限公司

- 239、车船宝(深圳)旭珩科技有限公司)

- 240、广州富力地产有限公司

- 241、氢课(上海)教育科技有限公司

- 242、武汉氪细胞网络技术有限公司

- 243、杭州有云科技有限公司

- 244、上海仙豆智能机器人有限公司

- 245、拉卡拉支付股份有限公司【拉卡拉】

- 246、虎彩印艺股份有限公司

- 247、北京数微科技有限公司

- 248、广东智瑞科技有限公司

- 249、找钢网

- 250、九机网

- 251、杭州跑跑网络科技有限公司

- 252、深圳未来云集

- 253、杭州每日给力科技有限公司

- 254、上海齐犇信息科技有限公司

- 255、滴滴出行【滴滴】

- 256、合肥云诊信息科技有限公司

- 257、云知声智能科技股份有限公司

- 258、南京坦道科技有限公司

- 259、爱乐优(二手平台)

- 260、猫眼电影(私有化部署)【猫眼电影】

- 261、美团大象(私有化部署)【美团大象】

- 262、作业帮教育科技(北京)有限公司【作业帮】

- 263、北京小年糕互联网技术有限公司

- 264、山东矩阵软件工程股份有限公司

- 265、陕西国驿软件科技有限公司

- 266、君开信息科技

- 267、村鸟网络科技有限责任公司

- 268、云南国际信托有限公司

- 269、金智教育

- 270、珠海市筑巢科技有限公司

- 271、上海百胜软件股份有限公司

- 272、深圳市科盾科技有限公司

- 273、哈啰出行【哈啰】

- 274、途虎养车【途虎】

- 275、卡思优派人力资源集团

- 276、南京观为智慧软件科技有限公司

- 277、杭州城市大脑科技有限公司

- 278、猿辅导【猿辅导】

- 279、洛阳健创网络科技有限公司

- 280、魔力耳朵

- 281、亿阳信通

- 282、上海招鲤科技有限公司

- 283、四川商旅无忧科技服务有限公司

- 284、UU跑腿

- 285、北京老虎证券【老虎证券】

- 286、悠活省吧(北京)网络科技有限公司

- 287、F5未来商店

- 288、深圳环阳通信息技术有限公司

- 289、遠傳電信

- 290、作业帮(北京)教育科技有限公司【作业帮】

- 291、成都科鸿智信科技有限公司

- 292、北京木屋时代科技有限公司

- 293、大学通(哈尔滨)科技有限责任公司

- 294、浙江华坤道威数据科技有限公司

- 295、吉祥航空【吉祥航空】

- 296、南京圆周网络科技有限公司

- 297、广州市洋葱omall电子商务

- 298、天津联物科技有限公司

- 299、跑哪儿科技(北京)有限公司

- 300、深圳市美西西餐饮有限公司(喜茶)

- 301、平安不动产有限公司【平安】

- 302、江苏中海昇物联科技有限公司

- 303、湖南牙医帮科技有限公司

- 304、重庆民航凯亚信息技术有限公司(易通航)

- 305、递易(上海)智能科技有限公司

- 306、亚朵

- 307、浙江新课堂教育股份有限公司

- 308、北京蜂创科技有限公司

- 309、德一智慧城市信息系统有限公司

- 310、北京翼点科技有限公司

- 311、湖南智数新维度信息科技有限公司

- 312、北京玖扬博文文化发展有限公司

- 313、上海宇珩信息科技有限公司

- 314、全景智联(武汉)科技有限公司

- 315、天津易客满国际物流有限公司

- 316、南京爱福路汽车科技有限公司

- 317、我房旅居集团

- 318、湛江亲邻科技有限公司

- 319、深圳市姜科网络有限公司

- 320、青岛日日顺物流有限公司

- 321、南京太川信息技术有限公司

- 322、美图之家科技有限公司【美图】

- 323、南京太川信息技术有限公司

- 324、众薪科技(北京)有限公司

- 325、武汉安安物联科技有限公司

- 326、北京智客朗道网络科技有限公司

- 327、深圳市超级猩猩健身管理管理有限公司

- 328、重庆达志科技有限公司

- 329、上海享评信息科技有限公司

- 330、薪得付信息科技

- 331、跟谁学

- 332、中道(苏州)旅游网络科技有限公司

- 333、广州小卫科技有限公司

- 334、上海非码网络科技有限公司

- 335、途家网网络技术(北京)有限公司【途家】

- 336、广州辉凡信息科技有限公司

- 337、天维尔信息科技股份有限公司

- 338、上海极豆科技有限公司

- 339、苏州触达信息技术有限公司

- 340、北京热云科技有限公司

- 341、中智企服(北京)科技有限公司

- 342、易联云计算(杭州)有限责任公司

- 343、青岛航空股份有限公司【青岛航空】

- 344、山西博睿通科技有限公司

- 345、网易杭州网络有限公司【网易】

- 346、北京果果乐学科技有限公司

- 347、百望股份有限公司

- 348、中保金服(深圳)科技有限公司

- 349、天津运友物流科技股份有限公司

- 350、广东创能科技股份有限公司

- 351、上海倚博信息科技有限公司

- 352、深圳百果园实业(集团)股份有限公司

- 353、广州细刻网络科技有限公司

- 354、武汉鸿业众创科技有限公司

- 355、金锡科技(广州)有限公司

- 356、易瑞国际电子商务有限公司

- 357、奇点云

- 358、中视信息科技有限公司

- 359、开源项目:datax-web

- 360、云知声智能科技股份有限公司

- 361、开源项目:bboss

- 362、成都深驾科技有限公司

- 363、FunPlus【趣加】

- 364、杭州创匠信科技有限公司

- 365、龙匠(北京)科技发展有限公司

- 366、广州一链通互联网科技有限公司

- 367、上海星艾网络科技有限公司

- 368、虎博网络技术(上海)有限公司

- 369、青岛优米信息技术有限公司

- 370、八维通科技有限公司

- 371、烟台合享智星数据科技有限公司

- 372、东吴证券股份有限公司

- 373、中通云仓股份有限公司【中通】

- 374、北京加菲猫科技有限公司

- 375、北京匠心演绎科技有限公司

- 376、宝贝走天下

- 377、厦门众库科技有限公司

- 378、海通证券数据中心

- 389、湖南快乐通宝小额贷款有限公司

- 380、浙江大华技术股份有限公司

- 381、杭州魔筷科技有限公司

- 382、青岛掌讯通区块链科技有限公司

- 383、新大陆金融科技

- 384、常州玺拓软件科技有限公司

- 385、北京正保网格教育科技有限公司

- 386、统一企业(中国)投资有限公司【统一】

- 387、微革网络科技有限公司

- 388、杭州融易算科技有限公司

- 399、青岛上啥班网络科技有限公司

- 390、京东酒世界

- 391、杭州爱博仕科技有限公司

- 392、五星金服控股有限公司

- 393、福建乐摩物联科技有限公司

- 394、百炼智能科技有限公司

- 395、山东能源数智云科技有限公司

- 396、招商局能源运输股份有限公司

- 397、三一集团【三一】

- 398、东巴文(深圳)健康管理有限公司

- 399、索易软件

- 400、深圳市宁远科技有限公司

- 401、熙牛医疗

- 402、南京智鹤电子科技有限公司

- 403、嘀嗒出行【嘀嗒出行】

- 404、广州虎牙信息科技有限公司【虎牙】

- 405、广州欧莱雅百库网络科技有限公司【欧莱雅】

- 406、微微科技有限公司

- 407、我爱我家房地产经纪有限公司【我爱我家】

- 408、九号发现

- 409、薪人薪事

- 410、武汉氪细胞网络技术有限公司

- 411、广州市斯凯奇商业有限公司

- 412、微淼商学院

- 413、杭州车盛科技有限公司

- 414、深兰科技(上海)有限公司

- 415、安徽中科美络信息技术有限公司

- 416、比亚迪汽车工业有限公司【比亚迪】

- 417、湖南小桔信息技术有限公司

- 418、安徽科大国创软件科技有限公司

- 419、克而瑞

- 420、陕西云基华海信息技术有限公司

- 421、安徽深宁科技有限公司

- 422、广东康爱多数字健康有限公司

- 423、嘉里电子商务

- 424、上海时代光华教育发展有限公司

- 425、CityDo

- 426、上海禹知信息科技有限公司

- 427、广东智瑞科技有限公司

- 428、西安爱铭网络科技有限公司

- 429、心医国际数字医疗系统(大连)有限公司

- 430、乐其电商

- 431、锐达科技

- 432、天津长城滨银汽车金融有限公司

- 433、代码网

- 434、东莞市东城乔伦软件开发工作室

- 435、浙江百应科技有限公司

- 436、上海力爱帝信息技术有限公司(Red E)

- 437、云徙科技有限公司

- 438、北京康智乐思网络科技有限公司【大姨吗APP】

- 439、安徽开元瞬视科技有限公司

- 440、立方

- 441、厦门纵行科技

- 442、乐山-菲尼克斯半导体有限公司

- 443、武汉光谷联合集团有限公司

- 444、上海金仕达软件科技有限公司

- 445、深圳易世通达科技有限公司

- 446、爱动超越人工智能科技(北京)有限责任公司

- 447、迪普信(北京)科技有限公司

- 448、掌站科技(北京)有限公司

- 449、深圳市华云中盛股份有限公司

- 450、上海原圈科技有限公司

- 451、广州赞赏信息科技有限公司

- 452、Amber Group

- 453、德威国际货运代理(上海)公司

- 454、浙江杰夫兄弟智慧科技有限公司

- 455、信也科技

- 456、开思时代科技(深圳)有限公司

- 457、大连槐德科技有限公司

- 458、同程生活

- 459、松果出行

- 460、企鹅杏仁集团

- 461、宁波科云信息科技有限公司

- 462、上海格蓝威驰信息科技有限公司

- 463、杭州趣淘鲸科技有限公司

- 464、湖州市数字惠民科技有限公司

- 465、乐普(北京)医疗器械股份有限公司

- 466、广州市晴川高新技术开发有限公司

- 467、山西缇客科技有限公司

- 468、徐州卡西穆电子商务有限公司

- 469、格创东智科技有限公司

- 470、世纪龙信息网络有限责任公司

- 471、邦道科技有限公司

- 472、河南中盟新云科技股份有限公司

- 473、横琴人寿保险有限公司

- 474、上海海隆华钟信息技术有限公司

- 475、上海久湛

- 476、上海仙豆智能机器人有限公司

- 477、广州汇尚网络科技有限公司

- 478、深圳市阿卡索资讯股份有限公司

- 479、青岛佳家康健康管理有限责任公司

- 480、蓝城兄弟

- 481、成都天府通金融服务股份有限公司

- 482、深圳云镖网络科技有限公司

- 483、上海影创科技

- 484、成都艾拉物联

- 485、北京客邻尚品网络技术有限公司

- 486、IT实战联盟

- 487、杭州尤拉夫科技有限公司

- 488、中大检测(湖南)股份有限公司

- 489、江苏电老虎工业互联网股份有限公司

- 490、上海助通信息科技有限公司

- 491、北京符节科技有限公司

- 492、杭州英祐科技有限公司

- 493、江苏电老虎工业互联网股份有限公司

- 494、深圳市点猫科技有限公司

- 495、杭州天音

- 496、深圳市二十一科技互联网有限公司

- 497、海南海口翎度科技

- 498、北京小趣智品科技有限公司

- 499、广州石竹计算机软件有限公司

- 500、深圳市惟客数据科技有限公司

- 501、中国医疗器械有限公司

- 502、上海云谦科技有限公司

- 503、上海磐农信息科技有限公司

- 504、广州领航食品有限公司

- 505、青岛掌讯通区块链科技有限公司

- 506、北京新网数码信息技术有限公司

- 507、超体信息科技(深圳)有限公司

- 508、长沙店帮手信息科技有限公司

- 509、上海助弓装饰工程有限公司

- 510、杭州寻联网络科技有限公司

- 511、成都大淘客科技有限公司

- 512、松果出行

- 513、深圳市唤梦科技有限公司

- 514、上汽集团商用车技术中心

- 515、北京中航讯科技股份有限公司

- 516、北龙中网(北京)科技有限责任公司

- 517、前海超级前台(深圳)信息技术有限公司

- 518、上海中商网络股份有限公司

- 519、上海助通信息科技有限公司

- 520、宁波聚臻智能科技有限公司

- 521、上海零动数码科技股份有限公司

- 522、浙江学海教育科技有限公司

- 523、聚学云(山东)信息技术有限公司

- 524、多氟多新材料股份有限公司

- 525、智慧眼科技股份有限公司

- 526、广东智通人才连锁股份有限公司

- 527、世纪开元智印互联科技集团股份有限公司

- 528、北京理想汽车【理想汽车】

- 529、巽逸科技(重庆)有限公司

- 530、义乌购电子商务有限公司

- 531、深圳市珂莱蒂尔服饰有限公司

- 532、江西国泰利民信息科技有限公司

- 533、广西广电大数据科技有限公司

- 534、杭州艾麦科技有限公司

- 535、广州小滴科技有限公司

- 536、佳缘科技股份有限公司

- 537、上海深擎信息科技有限公司

- 538、武商网

- 539、福建民本信息科技有限公司

- 540、杭州惠合信息科技有限公司

- 541、厦门爱立得科技有限公司

- 542、成都拟合未来科技有限公司

- 543、宁波聚臻智能科技有限公司

- 544、广东百慧科技有限公司

- 545、笨马网络

- 546、深圳市信安数字科技有限公司

- 547、深圳市思乐数据技术有限公司

- 548、四川绿源集科技有限公司

- 549、湖南云医链生物科技有限公司

- 550、杭州源诚科技有限公司

- 551、北京开课吧科技有限公司

- 552、北京多来点信息技术有限公司

- 553、JEECG BOOT低代码开发平台

- 554、苏州同元软控信息技术有限公司

- 555、江苏大泰信息技术有限公司

- 556、北京大禹汇智

- 557、北京盛哲科技有限公司

- 558、广州钛动科技有限公司

- 559、北京大禹汇智科技有限公司

- 560、湖南鼎翰文化股份有限公司

- 561、苏州安软信息科技有限公司

- 562、芒果tv

- 563、上海艺赛旗软件股份有限公司

- 564、中盈优创资讯科技有限公司

- 565、乐乎公寓

- 566、启明信息

- 567、苏州安软

- 568、南京富金的软件科技有限公司

- 569、深圳市新科聚合网络技术有限公司

- 570、你好现在(北京)科技股份有限公司

- 571、360考试宝典

- 572、北京一零科技有限公司

- 573、厦门星纵信息

- 574、Dalligent Solusi Indonesia

- 575、深圳华普物联科技有限公司

- 576、深圳行健自动化股份有限公司

- 577、深圳市富融信息科技服务有限公司

- 578、蓝鸟云

- ……

 

6、技术细节表述(必填):

该漏洞源于/xxl-job-admin/joblog/logDetailCat接口存在SSRF,攻击者可以借助SSRF获取XXL-JOB-ACCESS-TOKEN,进而控制任意执行器执行代码

 

7、修补措施(必填):

官方暂无修补措施,需要官方为/xxl-job-admin/joblog/logDetailCat接口增加Executor白名单校验

 

9、漏洞来源(必填):代码审计

 

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
关于xxl-job SSRF漏洞通报 CNNVD预警

关于xxl-job SSRF漏洞通报

1、产品描述(必填):xxl-job是一个分布式任务调度平台,其核心设计目标是开发迅速,学习简单,轻量级,易扩展。现已开放源代码并接入多家公司线上产品线,开箱即用。 2、影响产
评论:0   参与:  0