CVE-2016-0789 in Jenkins

Сводка

по MITRE

CRLF injection vulnerability in the CLI command documentation in CloudBees Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 16.12.2015
• Раскрытие: 07.04.2016
• Модерация: принято
• Вход: VDB-81698
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.01790
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Insurance, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0789
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0789/