CVE-2016-9299

KritischVeröffentlicht

Das Remoting-Modul in Jenkins vor 2.32 und LTS vor 2.19.3 ermöglicht es entfernten Angreifern, beliebigen Code über ein manipuliertes serialisiertes...

Veröffentlicht: 12.01.2017
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 17.05.2018

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

96,9 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Remoting-Modul in Jenkins vor 2.32 und LTS vor 2.19.3 ermöglicht es entfernten Angreifern, beliebigen Code über ein manipuliertes serialisiertes Java-Objekt auszuführen, das eine LDAP-Abfrage an einen Server eines Drittanbieters auslöst.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Jenkins CLI HTTP Java Deserialization VulnerabilityModul
modules/exploits/linux/misc/jenkins_ldap_deserialize.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: b22ce1fbae63Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/misc/jenkins_ldap_deserialize.platform)
- verification: check_declared($.exploit_linux/misc/jenkins_ldap_deserialize.check)

Jenkins-CVE-2016-9299PoC
Exploit für Jenkins CVE-2016-9299, eine Remote-Code-Execution-Schwachstelle in der Jenkins-CLI. Bietet Proof-of-Concept-Code für Sicherheitstests und Schwachstellenverifizierung.
Jenkins CLI - HTTP Java Deserialization (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.