CVE-2016-0792
تسمح نقاط نهاية API متعددة غير محددة في Jenkins قبل الإصدار 1.650 وLTS قبل 1.642.2 للمستخدمين المصادق عليهم عن بُعد بتنفيذ كود تعسفي عبر بيانات متسلسلة في...
- تم النشر
- 07/04/2016
- محدث
- 05/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 30/07/2017
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح نقاط نهاية API متعددة غير محددة في Jenkins قبل الإصدار 1.650 وLTS قبل 1.642.2 للمستخدمين المصادق عليهم عن بُعد بتنفيذ كود تعسفي عبر بيانات متسلسلة في ملف XML، ويرتبط ذلك بـ XStream وgroovy.util.Expando.
المصادر
4- CVE-2016-0792استغلال
نسخة معدلة من CVE-2016-0792
- jenkins-cve-2016-0792استغلال
استغلال لثغرة التسلسل في Jenkins - CVE-2016-0792
Janusz Piechówka · java · 30/07/2017
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.