CVE-2018-1000198 in Black Duck Hub Plugin

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de traitement d'entités externes XML (XXE) existe dans le plugin Jenkins Black Duck Hub 3.1.0 et versions antérieures, au sein du fichier PostBuildScanDescriptor.java, permettant aux attaquants disposant des permissions Overall/Read d'inciter Jenkins à traiter des entités externes XML dans un document XML.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2018
• Divulgation: 05/06/2018
• Modérer: accepté
• Entrée: VDB-118988
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00954
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000198
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000198/