Vulnerabilities > CVE-2020-26238 - Unspecified vulnerability in Cron-Utils Project Cron-Utils

CVSS 8.1 - HIGH

Attack vector

NETWORK

Attack complexity

HIGH

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

high complexity

cron-utils-project

NVD

Published: 2020-11-25

Updated: 2024-11-21

Summary

Cron-utils is a Java library to parse, validate, migrate crons as well as get human readable descriptions for them. In cron-utils before version 9.1.3, a template Injection vulnerability is present. This enables attackers to inject arbitrary Java EL expressions, leading to unauthenticated Remote Code Execution (RCE) vulnerability. Only projects using the @Cron annotation to validate untrusted Cron expressions are affected. This issue was patched in version 9.1.3.

Vulnerable Configurations

Part	Description	Count
Application	Cron-Utils_Project Cron Utils Project Cron Utils 1.0.0 Cron Utils Project Cron Utils 1.1.0 Cron Utils Project Cron Utils 1.1.1 Cron Utils Project Cron Utils 1.1.2 Cron Utils Project Cron Utils 2.0.0 Cron Utils Project Cron Utils 3.0.0 Cron Utils Project Cron Utils 3.1.0 Cron Utils Project Cron Utils 3.1.1 Cron Utils Project Cron Utils 3.1.2 Cron Utils Project Cron Utils 3.1.4 Cron Utils Project Cron Utils 3.1.5 Cron Utils Project Cron Utils 3.1.6 Cron Utils Project Cron Utils 3.1.7 Cron Utils Project Cron Utils 4.0.0 Cron Utils Project Cron Utils 4.0.1 Cron Utils Project Cron Utils 4.1.0 Cron Utils Project Cron Utils 4.1.1 Cron Utils Project Cron Utils 4.1.2 Cron Utils Project Cron Utils 4.1.3 Cron Utils Project Cron Utils 5.0.0 Cron Utils Project Cron Utils 5.0.1 Cron Utils Project Cron Utils 5.0.2 Cron Utils Project Cron Utils 5.0.3 Cron Utils Project Cron Utils 5.0.4 Cron Utils Project Cron Utils 5.0.5 Cron Utils Project Cron Utils 6.0.0 Cron Utils Project Cron Utils 6.0.1 Cron Utils Project Cron Utils 6.0.2 Cron Utils Project Cron Utils 6.0.3 Cron Utils Project Cron Utils 6.0.4 Cron Utils Project Cron Utils 6.0.5 Cron Utils Project Cron Utils 6.0.6 Cron Utils Project Cron Utils 7.0.0 Cron Utils Project Cron Utils 7.0.1 Cron Utils Project Cron Utils 7.0.2 Cron Utils Project Cron Utils 7.0.3 Cron Utils Project Cron Utils 7.0.4 Cron Utils Project Cron Utils 7.0.5 Cron Utils Project Cron Utils 7.0.6 Cron Utils Project Cron Utils 7.0.7 Cron Utils Project Cron Utils 8.0.0 Cron Utils Project Cron Utils 8.1.1 Cron Utils Project Cron Utils 9.0.0 Cron Utils Project Cron Utils 9.0.1 Cron Utils Project Cron Utils 9.0.2 Cron Utils Project Cron Utils 9.1.0 Cron Utils Project Cron Utils 9.1.1 Cron Utils Project Cron Utils 9.1.2	48

Summary

Vulnerable Configurations

References