CVE-2018-1000011 in FindBugs Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin FindBugs của Jenkins phiên bản 4.71 và các phiên bản cũ hơn xử lý các thực thể bên ngoài XML (XXE) trong các tệp được phân tích như một phần của quy trình xây dựng (build), cho phép những kẻ tấn công có quyền người dùng trên Jenkins trích xuất thông tin bí mật từ máy chủ chính (master) của Jenkins, thực hiện tấn công giả mạo yêu cầu phía máy chủ (SSRF) hoặc gây ra tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.