exploit/multi/http/jenkins_xstream_deserialize

waffenfähig

Jenkins XStream Groovy classpath Deserialization Vulnerability

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2016-02-24Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-0792US	high8.8	83.3% (100th)	Exploit	2016-04-07
Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, rel…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.