CVE-2016-0792 in JenkinsИнформация

Сводка

по VulDB • 22.06.2026

Несколько неопределенных конечных точек API в CloudBees Jenkins до версии 1.650 и LTS до версии 1.642.2 позволяют удаленным аутентифицированным пользователям выполнять произвольный код с помощью сериализованных данных в XML-файле, что связано с XStream и groovy.util.Expando.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

16.12.2015

Раскрытие

07.04.2016

Модерация

принято

Вход

VDB-81701

Эксплойт

Скачать

EPSS

0.82697

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!