CVE-2015-5319 in Jenkins

Riassunto

di VulDB • 25/06/2026

Vulnerabilità XML external entity (XXE) nel comando CLI create-job di CloudBees Jenkins prima della versione 1.638 e nella LTS prima della versione 1.625.2 consente ad attaccanti remoti di leggere file arbitrari tramite una configurazione del job manipolata che viene successivamente utilizzata in uno "strumento aware per XML", come dimostrato da get-job e update-job.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/07/2015
• Divulgazione: 25/11/2015
• Moderazione: accettato
• Voce: VDB-79320
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02291
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5319
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5319/