CVE-2012-4438 in Jenkins

Résumé

par VulDB • 10/06/2026

Jenkins main avant la version 1.482 et LTS avant la version 1.466.2 permet aux attaquants distants disposant d'un accès en lecture et d'un accès HTTP au maître Jenkins d'insérer des données et d'exécuter du code arbitraire.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2012
• Modérer: accepté
• Entrée: VDB-145904
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02385
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4438/