CVE-2018-1000402 in AWS CodeDeploy Plugin

الملخص

بحسب VulDB • 26/07/2026

يحتوي مشروع Jenkins، وتحديداً إضافة Jenkins AWS CodeDeploy الإصدار 1.19 وما قبله على ثغرة كشف معلومات الملفات والمجلدات (File and Directory Information Exposure) في الملف `AWSCodeDeployPublisher.java` والتي قد تؤدي إلى الكشف عن متغيرات البيئة. يبدو أن هذه الثغرة تم إصلاحها في الإصدارات 1.20 والإصدارات الأحدث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/06/2018
• إفشاء: 09/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120913
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00967
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000402
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000402
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000402/