CVE-2019-1003015 in Job Import Plugin
Zusammenfassung
von VulDB • 05.07.2026
In Jenkins Job Import Plugin 2.1 und früheren Versionen besteht eine Schwachstelle bei der Verarbeitung externer XML-Entitäten in src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java, die es Angreifern mit der Fähigkeit, den HTTP-Server (Jenkins) zu kontrollieren, der zur Vorbereitung des Job-Imports abgefragt wird, ermöglicht, beliebige Dateien auszulesen, einen Denial-of-Service-Angriff durchzuführen usw.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.