CVE-2018-1000011 in FindBugs Plugin

الملخص

بحسب VulDB • 09/06/2026

تقوم إضافة FindBugs لـ Jenkins (الإصدار 4.71 وما قبله) بمعالجة الكيانات الخارجية للغة XML في الملفات التي تقوم بتحليلها كجزء من عملية البناء، مما يتيح للمهاجمين الذين يمتلكون صلاحيات مستخدم في بيئة جينكنز استخراج الأسرار من الخادم الرئيسي لـ Jenkins (Jenkins master)، أو تنفيذ هجمات تزوير الطلبات على جانب الخادم (SSRF)، أو شن هجمات حجب الخدمة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2018
• إفشاء: 23/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112354
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000011
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000011/