CVE-2018-1000861 in Jenkinsinfo

Zusammenfassung

von VulDB • 06.06.2026

In der Stapler-Webframework, das in Jenkins 2.153 und früheren Versionen sowie in LTS 2.138.3 und früheren Versionen verwendet wird, besteht eine Code-Ausführungs-Schwachstelle in stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java, die es Angreifern ermöglicht, bestimmte Methoden auf Java-Objekten aufzurufen, indem sie speziell gestaltete URLs aufrufen, die nicht für diesen Zweck vorgesehen waren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

10.12.2018

Veröffentlichung

10.12.2018

Moderieren

akzeptiert

Eintrag

VDB-127774

CPE

bereit

EPSS

0.98326

KEV

ja

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!