CVE-2012-4438 in Jenkins

सारांश

द्वारा VulDB • 28/06/2026

Jenkins main 1.482 से पहले और LTS 1.466.2 से पहले में, रिमोट अटैकर जो Jenkins मास्टर तक रीड एक्सेस और HTTP एक्सेस रखते हैं, वे डेटा इंजेक्ट कर सकते हैं और मनमाने कोड (arbitrary code) का निष्पादन कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 21/08/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-145904
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02385
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4438
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4438/