GHSA-24jc-w55j-5p83

ghsaUSosv

Jenkins TAP Plugin allows Path Traversal

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

Directory traversal vulnerability in the TAP plugin before 1.25 in Jenkins allows remote attackers to read arbitrary files via an unspecified parameter.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-4986US	high7.5	3.00% (87th)	—	2017-02-09
Directory traversal vulnerability in the TAP plugin before 1.25 in Jenkins allows remote attackers to read arbitrary files via an unspecified parameter.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/tap-pluginPACKAGE
https://github.com/jenkinsci/tap-plugin/commit/8e2a3aa86ce57a98c69e6038e15ae8fe47d08124WEB
https://nvd.nist.gov/vuln/detail/CVE-2016-4986ADVISORY
https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-06-20WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan