GHSA-qg7x-4h4q-3m49

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

XML external entity (XXE) vulnerability in Jenkins

XML external entity (XXE) vulnerability in Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

Ссылки

Пакеты

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

>= 1.597, < 1.600

1.600

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

< 1.596.1

1.596.1

EPSS

Процентиль: 70%

0.01414

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-1811

Связанные уязвимости

CVE-2015-1811

CVSS3: 7.5

ubuntu

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

CVE-2015-1811

redhat

больше 11 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

CVE-2015-1811

CVSS3: 7.5

nvd

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

CVE-2015-1811

CVSS3: 7.5

debian

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1. ...

EPSS

Процентиль: 70%

0.01414

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-1811