CVE-2018-1000111 in Subversion Plugin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng ủy quyền không đúng tồn tại trong Jenkins Subversion Plugin phiên bản 2.10.2 và các phiên bản cũ hơn, cụ thể ở các file SubversionStatus.java và SubversionRepositoryStatus.java, cho phép kẻ tấn công có khả năng truy cập mạng thu thập danh sách các node và người dùng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/03/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114456
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00914
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000111
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000111/