Zhaizejiang

**Nome do Software Vulnerável e Versões Afetadas** Xuxueli xxl-job versões anteriores a 3.4.3 **Description** Existe um gerenciamento inadequado de privilégios no arquivo `JobGroupController.java`. Este problema permite que um invasor remoto manipule funcionalidades dentro do componente `xxl-job-admin/src/main/java/com/xxl/job/admin/business/controller/JobGroupController.java` para ignorar os controles de acesso pretendidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Xuxueli xxl-job versões anteriores a 3.4.3 **Description** Uma falha de injeção de código existe que permite a exploração remota. O problema reside na função `GroovyClassLoader.parseClass()` dentro do arquivo `xxl-job-core/src/main/java/com/xxl/job/core/glue/GlueFactory.java`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `GroovyClassLoader.parseClass()` para minimizar o risco de exploração.