了解金山云最新公告
2020-10-28 00:00:00
近日，金山云安全應(yīng)急響應(yīng)中心監(jiān)測到，XXL-JOB API 接口存在未授權(quán)訪問遠(yuǎn)程命令執(zhí)行漏洞。該漏洞風(fēng)險等級為高危，利用成本低，請相關(guān)用戶盡快配置接口認(rèn)證，做好資產(chǎn)自查工作，避免遭受不必要的損失。
漏洞描述
XXL-JOB是一個輕量級分布式任務(wù)調(diào)度平臺。默認(rèn)情況下XXL-JOB的API接口或RPC接口沒有配置認(rèn)證措施，未授權(quán)的攻擊者可以構(gòu)造惡意請求，遠(yuǎn)程執(zhí)行命令，直接控制服務(wù)器。
風(fēng)險等級
高危
影響版本
XXL-JOB<=2.2.0
修復(fù)建議
配置 xxl.job.accessToken，對接口進(jìn)行鑒權(quán)
參考鏈接
[1] https://github.com/xuxueli/xxl-job
北京金山云網(wǎng)絡(luò)技術(shù)有限公司
2020/10/28