CVE-2018-1000110

概要

Jenkins Git Plugin バージョン3.7.0以前のGitStatus.javaには、不適切な認可の脆弱性が存在し、ネットワークアクセスを持つ攻撃者がノードとユーザーの一覧を取得できる可能性があります。

• CVEsPoC

  Proof-of-Concept exploits for CVEs found by the team at Rhino Security Labs