CVE-2018-1000861
Jenkins Stapler वेब फ्रेमवर्क में अविश्वसनीय डेटा के डिसीरियलाइज़ेशन की भेद्यता
- प्रकाशित
- 10 दिस॰ 2018
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 फ़र॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Jenkins 2.153 और उससे पहले, तथा LTS 2.138.3 और उससे पहले के संस्करणों में उपयोग होने वाले Stapler वेब फ्रेमवर्क में stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java में एक कोड निष्पादन भेद्यता मौजूद है, जो हमलावरों को विशेष रूप से तैयार किए गए URL तक पहुँचकर Java ऑब्जेक्ट्स पर कुछ मेथड्स को आह्वान करने की अनुमति देती है, जिन्हें इस तरह आह्वान करने का इरादा नहीं था।
स्रोत
http/cves/2018/CVE-2018-1000861.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
jenkins/CVE-2018-1000861
Jenkins Remote Code Execution (CVE-2018-1000861)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/jenkins:2.138(jenkins/CVE-2018-1000861/docker-compose.yml:services.jenkins.image)
modules/exploits/multi/http/jenkins_metaprogramming.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Unix($.exploit_multi/http/jenkins_metaprogramming.platform)
- verification: check_declared($.exploit_multi/http/jenkins_metaprogramming.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।