Jenkins allows Data Insertion and Execution of Code by those with Read and HTTP Access
Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers with read access and HTTP access to Jenkins master to insert data and execute arbitrary code.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-4438US | high8.8 | — | ||
Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers with read access and HTTP access to Jenkins master to insert data and execute arbitrary code. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2012/09/21/2WEB
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-4438WEB
- https://github.com/jenkinsci/jenkinsPACKAGE
- https://nvd.nist.gov/vuln/detail/CVE-2012-4438ADVISORY
- https://security-tracker.debian.org/tracker/CVE-2012-4438WEB
- https://www.cloudbees.com/jenkins-security-advisory-2012-09-17WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan