CVE-2015-1809

CVE-2015-1809: fallo en CloudBees Jenkins

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins+ Monitorear org.jenkins-ci.main:jenkins-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
XML external entity (XXE) vulnerability in CloudBees Jenkins before 1.600 and LTS before 1.596.1 allows remote attackers to read arbitrary XML files via an XPath query.
Productos afectados
CloudBees · JenkinsCloudBees · Jenkins LTS
CVEs relacionadas — CloudBees Jenkins

En el mismo producto, de las más peligrosas a las menos.

CVE-2015-1811—CVE-2015-1811EPSS 1.4%