CVE-2018-1000182

Опубликовано: 05 июн. 2018

Источник: nvd

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

A server-side request forgery vulnerability exists in Jenkins Git Plugin 3.9.0 and older in AssemblaWeb.java, GitBlitRepositoryBrowser.java, Gitiles.java, TFS2013GitRepositoryBrowser.java, ViewGitWeb.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL.

Ссылки

https://jenkins.io/security/advisory/2018-06-04/#SECURITY-810
Vendor Advisory
https://jenkins.io/security/advisory/2018-06-04/#SECURITY-810
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:git:*:*:*:*:*:jenkins:*:*

Версия до 3.9.0 (включая)

EPSS

Процентиль: 11%

0.00039

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

CVE-2018-1000182

CVSS3: 6.4

redhat

около 7 лет назад

CVE-2018-1000182

CVSS3: 6.4

msrc

почти 5 лет назад

Описание отсутствует

GHSA-53wf-vqf9-cgf2

CVSS3: 6.4

github

около 3 лет назад

Server-Side Request Forgery in Jenkins Git Plugin

EPSS

Процентиль: 11%

0.00039

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

CWE-918