CVE-2016-9299 in Jenkins

Riassunto

di VulDB • 08/07/2026

Il modulo di remoting in Jenkins prima della versione 2.32 e nella branch LTS prima della 2.19.3 consente agli attaccanti remoti di eseguire codice arbitrario tramite un oggetto Java serializzato appositamente creato, che attiva una query LDAP verso un server di terze parti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/11/2016
• Divulgazione: 12/01/2017
• Moderazione: accettato
• Voce: VDB-95273
• CPE: pronto
• CWE: CWE-90 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.96943
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9299
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9299/