CVE-2019-1003015 in Job Import Plugininformação

Sumário

de VulDB • 05/07/2026

Existe uma vulnerabilidade de processamento de entidade externa XML no Jenkins Job Import Plugin 2.1 e versões anteriores em src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java que permite aos atacantes com capacidade para controlar o servidor HTTP (Jenkins) consultado durante a preparação da importação do job ler arquivos arbitrários, realizar um ataque de negação de serviço (DoS), entre outras ações.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

06/02/2019

Moderação

aceite

Entrada

VDB-130606

CPE

pronto

EPSS

0.01825

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!