CVE-2016-3721

Опубликовано: 17 мая 2016

Источник: nvd

CVSS3: 6.5

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Jenkins before 2.3 and LTS before 1.651.2 might allow remote authenticated users to inject arbitrary build parameters into the build environment via environment variables.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:openshift:3.1:*:*:*:enterprise:*:*:*

cpe:2.3:a:redhat:openshift:3.2:*:*:*:enterprise:*:*:*

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.651.1 (включая)

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 2.2 (включая)

EPSS

Процентиль: 41%

0.00194

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-17

Связанные уязвимости

CVE-2016-3721

CVSS3: 4.3

ubuntu

больше 9 лет назад

Jenkins before 2.3 and LTS before 1.651.2 might allow remote authenticated users to inject arbitrary build parameters into the build environment via environment variables.

CVE-2016-3721

redhat

больше 9 лет назад

Jenkins before 2.3 and LTS before 1.651.2 might allow remote authenticated users to inject arbitrary build parameters into the build environment via environment variables.

CVE-2016-3721

CVSS3: 4.3

debian

больше 9 лет назад

Jenkins before 2.3 and LTS before 1.651.2 might allow remote authentic ...

GHSA-qf2h-h3xq-j93j

CVSS3: 6.5

github

больше 3 лет назад

Jenkins allows Remote Users to Inject Build Parameters

EPSS

Процентиль: 41%

0.00194

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-17