CVE-2016-0789 in Jenkins

Résumé

par MITRE

CRLF injection vulnerability in the CLI command documentation in CloudBees Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/12/2015
• Divulgation: 07/04/2016
• Modérer: accepté
• Entrée: VDB-81698
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01790
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0789
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0789/