CVE-2016-0788

Опубликовано: 07 апр. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP listener.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:1.642.1:*:*:*:lts:*:*:*

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.649 (включая)

Конфигурация 3

cpe:2.3:a:redhat:openshift:3.1:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 97%

0.3743

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2016-0788

CVSS3: 9.8

ubuntu

почти 10 лет назад

The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP listener.

CVE-2016-0788

redhat

почти 10 лет назад

The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP listener.

CVE-2016-0788

CVSS3: 9.8

debian

почти 10 лет назад

The remoting module in Jenkins before 1.650 and LTS before 1.642.2 all ...

GHSA-j7q5-h445-f7pc

CVSS3: 9.8

github

больше 3 лет назад

Jenkins allows Execution of Code by Opening a JRMP Listener

EPSS

Процентиль: 97%

0.3743

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264