GHSA-p498-rpcw-3578

ghsaUSosv

XXE vulnerability Jenkins Warnings Plugin

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Jenkins Warnings Plugin 4.64 and earlier processes XML external entities in files it parses as part of the build process, allowing attackers with user permissions in Jenkins to extract secrets from the Jenkins master, perform server-side request forgery, or denial-of-service attacks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000012US	high8.8	0.95% (61st)	—	2018-01-23
Jenkins Warnings Plugin 4.64 and earlier processes XML external entities in files it parses as part of the build process, allowing attackers with user permissions in Jenkins to ext…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jenkins.io/security/advisory/2018-01-22WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1000012ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan