Логотип exploitDog
bind:CVE-2024-23899
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-23899

Количество 5

Количество 5

redhat логотип

CVE-2024-23899

больше 1 года назад

Jenkins Git server Plugin 99.va_0826a_b_cdfa_d and earlier does not disable a feature of its command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing attackers with Overall/Read permission to read content from arbitrary files on the Jenkins controller file system.

CVSS3: 8.8
EPSS: Низкий
nvd логотип

CVE-2024-23899

больше 1 года назад

Jenkins Git server Plugin 99.va_0826a_b_cdfa_d and earlier does not disable a feature of its command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing attackers with Overall/Read permission to read content from arbitrary files on the Jenkins controller file system.

CVSS3: 6.5
EPSS: Низкий
github логотип

GHSA-vph5-2q33-7r9h

больше 1 года назад

Arbitrary file read vulnerability in Git server Plugin can lead to RCE

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2024-00899

больше 1 года назад

Уязвимость библиотеки args4j плагина Jenkins Git server Plugin, позволяющая нарушителю читать первые две строки произвольных файлов

CVSS3: 6.5
EPSS: Низкий
redos логотип

ROS-20240411-08

около 1 года назад

Множественные уязвимости jenkins

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-23899

Jenkins Git server Plugin 99.va_0826a_b_cdfa_d and earlier does not disable a feature of its command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing attackers with Overall/Read permission to read content from arbitrary files on the Jenkins controller file system.

CVSS3: 8.8
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2024-23899

Jenkins Git server Plugin 99.va_0826a_b_cdfa_d and earlier does not disable a feature of its command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing attackers with Overall/Read permission to read content from arbitrary files on the Jenkins controller file system.

CVSS3: 6.5
0%
Низкий
больше 1 года назад
github логотип
GHSA-vph5-2q33-7r9h

Arbitrary file read vulnerability in Git server Plugin can lead to RCE

CVSS3: 8.8
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-00899

Уязвимость библиотеки args4j плагина Jenkins Git server Plugin, позволяющая нарушителю читать первые две строки произвольных файлов

CVSS3: 6.5
0%
Низкий
больше 1 года назад
redos логотип
ROS-20240411-08

Множественные уязвимости jenkins

CVSS3: 8.8
около 1 года назад

Уязвимостей на страницу