CVE-2018-1000175 in HTML Publisher Plugin

要約

〜によって MITRE

A path traversal vulnerability exists in Jenkins HTML Publisher Plugin 1.15 and older in HtmlPublisherTarget.java that allows attackers able to configure the HTML Publisher build step to override arbitrary files on the Jenkins master.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2018年05月08日
• 公開: 2018年05月08日
• モデレーション: 承諾済み
• エントリ: VDB-117418
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.02714
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000175
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000175/