CVE-2012-4438

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.4%

probabilidade de exploração

2.4%top 18% das CVEs

exploração observada

nãonenhuma fonte reporta

Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers with read access and HTTP access to Jenkins master to insert data and execute arbitrary code.

Produtos afetados

jenkins · jenkins

Referências

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-4438 https://security-tracker.debian.org/tracker/CVE-2012-4438 https://www.cloudbees.com/jenkins-security-advisory-2012-09-17 http://www.openwall.com/lists/oss-security/2012/09/21/2