一、 漏洞 CVE-2025-11580 基础信息
漏洞信息
# PowerJob 列表权限绕过漏洞
## 概述
PowerJob 存在安全漏洞，影响版本至 5.1.2。该漏洞存在于 `/user/list` 接口的函数列表处理中。
## 影响版本
PowerJob ≤ 5.1.2
## 细节
漏洞导致 `/user/list` 接口缺少必要的权限验证，攻击者可远程发起攻击。
## 影响
该漏洞可能被公开利用，允许未经授权的用户访问敏感接口，存在信息泄露或越权操作风险。
神龙判断
是否为 Web 类漏洞： 是
判断理由：
是。这个漏洞存在于PowerJob应用程序的/user/list文件列表功能中，由于缺少权限验证，远程攻击者可以利用此漏洞进行未授权的操作。这种漏洞通常属于服务端的漏洞，因为它涉及到服务器对请求的处理方式，特别是对安全性控制的缺失。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
PowerJob list authorization
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A weakness has been identified in PowerJob up to 5.1.2. This affects the function list of the file /user/list. This manipulation causes missing authorization. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
PowerJob 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PowerJob是PowerJob开源的一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。 PowerJob 5.1.2及之前版本存在安全漏洞，该漏洞源于文件/user/list中的函数列表缺少授权检查，可能导致远程攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-11580 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | PowerJob = 5.1.2 contains a broken access control caused by missing authorization in /user/list function, letting remote attackers access unauthorized resources, exploit requires no special privileges. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-11580.yaml | POC详情 |
三、漏洞 CVE-2025-11580 的情报信息
标题： PowerJob ≤ 5.1.2 /user/list Unauthorized Access by Unauthenticated Users (CWE-862) · Issue #1127 · PowerJob/PowerJob -- 🔗来源链接
标签：exploitissue-tracking
标题： CVE-2025-11580 PowerJob list authorization (Issue 1127) -- 🔗来源链接
标签：vdb-entrytechnical-description
标题： Login required -- 🔗来源链接
标签：signaturepermissions-required
标题： Submit #662446: PowerJob ≤ 5.1.2 CWE-862 -- 🔗来源链接
标签：third-party-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-11580
四、漏洞 CVE-2025-11580 的评论
暂无评论