CVE-2018-1000862 in Jenkins

Résumé

par VulDB • 08/06/2026

Une vulnérabilité d'exposition d'informations existe dans Jenkins 2.153 et versions antérieures, LTS 2.138.3 et versions antérieures, dans DirectoryBrowserSupport.java, permettant aux attaquants disposant de la capacité de contrôler la sortie de la construction de parcourir le système de fichiers sur les agents exécutant des builds au-delà de la durée du build à l'aide du navigateur d'espaces de travail.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/12/2018
• Divulgation: 10/12/2018
• Modérer: accepté
• Entrée: VDB-127775
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01366
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000862
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000862/