GHSA-qj27-w92h-fc9r

ghsaUSosv

XML external entity (XXE) vulnerability in Jenkins

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

XML external entity (XXE) vulnerability in Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-1809US	high7.5	1.41% (73rd)	—	2020-01-15
XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=1205625WEB
https://jenkins.io/security/advisory/2015-02-27WEB
https://nvd.nist.gov/vuln/detail/CVE-2015-1809ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan