CVE-2016-0792

Опубликовано: 07 апр. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Критический

Описание

Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, related to XStream and groovy.util.Expando.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.649 (включая)

Конфигурация 2

cpe:2.3:a:redhat:openshift:3.1:*:*:*:enterprise:*:*:*

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.642.1 (включая)

EPSS

Процентиль: 100%

0.90851

Критический

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2016-0792

CVSS3: 8.8

ubuntu

почти 10 лет назад

CVE-2016-0792

redhat

почти 10 лет назад

CVE-2016-0792

CVSS3: 8.8

debian

почти 10 лет назад

Multiple unspecified API endpoints in Jenkins before 1.650 and LTS bef ...

GHSA-45rg-g72w-r393

CVSS3: 8.8

github

больше 3 лет назад

Jenkins allows Deserialization of Untrusted Data via an XML File

EPSS

Процентиль: 100%

0.90851

Критический

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-20