GHSA-qj27-w92h-fc9r

Опубликовано: 24 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 7.5

Описание

XML external entity (XXE) vulnerability in Jenkins

XML external entity (XXE) vulnerability in Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

Ссылки

Пакеты

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

>= 1.597, < 1.600

1.600

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

< 1.596.1

1.596.1

EPSS

Процентиль: 70%

0.01414

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-1809

Дефекты

CWE-611

Связанные уязвимости

CVE-2015-1809

CVSS3: 7.5

ubuntu

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

CVE-2015-1809

redhat

больше 11 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

CVE-2015-1809

CVSS3: 7.5

nvd

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

CVE-2015-1809

CVSS3: 7.5

debian

больше 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1. ...

EPSS

Процентиль: 70%

0.01414

Низкий

7.5 High

CVSS3

CVE ID

CVE-2015-1809

Дефекты

CWE-611