91百色国产视频|亚洲欧美伦理中文字幕在线|亚洲中文乱码在线|天堂影音av在线|国产激情人妻熟女|AV无码高清在线|超碰在线免费观看操|亚洲va中文字幕|欧美极品性爱四区|国产精品二区在线观看

近日，金山云安全應急響應中心監(jiān)測到，XXL-JOB API 接口存在未授權訪問遠程命令執(zhí)行漏洞。該漏洞風險等級為高危，利用成本低，請相關用戶盡快配置接口認證，做好資產(chǎn)自查工作，避免遭受不必要的損失。

漏洞描述

XXL-JOB是一個輕量級分布式任務調(diào)度平臺。默認情況下XXL-JOB的API接口或RPC接口沒有配置認證措施，未授權的攻擊者可以構造惡意請求，遠程執(zhí)行命令，直接控制服務器。

風險等級

高危

影響版本

XXL-JOB<=2.2.0

修復建議

配置 xxl.job.accessToken，對接口進行鑒權

參考鏈接

[1] https://github.com/xuxueli/xxl-job

北京金山云網(wǎng)絡技術有限公司

2020/10/28