CVE-2020-26238highCWE-74

CVE-2020-26238: falha de alta gravidade em jmrozanec cron-utils

Critical vulnerability found in cron-utils

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar cron-utils+ Monitorar com.cronutils:cron-utils

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.9epss 4.2%
Cron-utils is a Java library to parse, validate, migrate crons as well as get human readable descriptions for them. In cron-utils before version 9.1.3, a template Injection vulnerability is present. This enables attackers to inject arbitrary Java EL expressions, leading to unauthenticated Remote Code Execution (RCE) vulnerability. Only projects using the @Cron annotation to validate untrusted Cron expressions are affected. This issue was patched in version 9.1.3.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Produtos afetados
jmrozanec · cron-utils
CVEs relacionadas — jmrozanec cron-utils

No mesmo produto, das mais perigosas para as menos.

CVE-2021-41269CRITICALUnauthenticated remote code injection in cron-utilsEPSS 4.3%