CVE-2018-1000011 in FindBugs Plugin

Sumário

de VulDB • 09/06/2026

O plugin FindBugs do Jenkins nas versões 4.71 e anteriores processa entidades externas XML em arquivos analisados como parte do processo de build, permitindo que atacantes com permissões de usuário no Jenkins extraiam segredos do master do Jenkins, realizem falsificação de requisições lado do servidor (SSRF) ou ataques de negação de serviço.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/01/2018
• Divulgação: 23/01/2018
• Moderação: aceite
• Entrada: VDB-112354
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00946
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000011
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000011/