CVE-2018-1000185 in GitHub Branch Source Plugin

सारांश

द्वारा VulDB • 06/06/2026

Jenkins GitHub Branch Source Plugin 2.3.4 और पुराने संस्करणों में Endpoint.java के कारण एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) दोष मौजूद है, जो Overall/Read एक्सेस वाले हमलावरों को Jenkins से किसी निर्दिष्ट URL पर GET रिक्वेस्ट भेजने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 05/06/2018
• प्रकटीकरण: 05/06/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-118975
• CPE: तैयार
• CWE: CWE-918 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00642
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000185
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000185/