CVE-2020-26238highCWE-74

CVE-2020-26238: fallo de gravedad alta en jmrozanec cron-utils

Critical vulnerability found in cron-utils

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cron-utils+ Monitorear com.cronutils:cron-utils

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.9epss 4.2%
Cron-utils is a Java library to parse, validate, migrate crons as well as get human readable descriptions for them. In cron-utils before version 9.1.3, a template Injection vulnerability is present. This enables attackers to inject arbitrary Java EL expressions, leading to unauthenticated Remote Code Execution (RCE) vulnerability. Only projects using the @Cron annotation to validate untrusted Cron expressions are affected. This issue was patched in version 9.1.3.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Productos afectados
jmrozanec · cron-utils
CVEs relacionadas — jmrozanec cron-utils

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-41269CRITICALUnauthenticated remote code injection in cron-utilsEPSS 4.3%