CVE-2015-1811

Опубликовано: 15 янв. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=1205632
Issue Tracking
Third Party Advisory
https://jenkins.io/security/advisory/2015-02-27/
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=1205632
Issue Tracking
Third Party Advisory
https://jenkins.io/security/advisory/2015-02-27/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:cloudbees:*:*:*:*:lts:jenkins:*:*

Версия до 1.596.1 (исключая)

cpe:2.3:a:jenkins:cloudbees:*:*:*:*:*:jenkins:*:*

Версия до 1.600 (исключая)

EPSS

Процентиль: 32%

0.00125

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

CVE-2015-1811

CVSS3: 7.5

ubuntu

около 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

CVE-2015-1811

redhat

почти 11 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via a crafted XML document.

CVE-2015-1811

CVSS3: 7.5

debian

около 6 лет назад

XML external entity (XXE) vulnerability in CloudBees Jenkins before 1. ...

GHSA-qg7x-4h4q-3m49

CVSS3: 7.5

github

больше 3 лет назад

XML external entity (XXE) vulnerability in Jenkins

EPSS

Процентиль: 32%

0.00125

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-611