CVE-2016-9299 in Jenkins
要約 (英語)
The remoting module in Jenkins before 2.32 and LTS before 2.19.3 allows remote attackers to execute arbitrary code via a crafted serialized Java object, which triggers an LDAP query to a third-party server.
予約する
2016年11月14日
公開
2017年01月12日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 95273 | Jenkins Remoting 特権昇格 | 90 | 攻撃された | 公式な修正 | CVE-2016-9299 |