CVE-2016-0792

62Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 83%

da publicação à arma479 dias

Publicada no NVD7 de abr.

1ª PoC+479d

metasploit24 de fev.

probabilidade de exploração

83%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

6 exploit(s) público(s)

Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, related to XStream and groovy.util.Expando.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42394 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43375 githubgithub.com/jpiechowka/jenkins-cve-2016-0792★ 47 githubgithub.com/Aviksaikat/CVE-2016-0792★ 1 cve_referencewww.exploit-db.com/exploits/42394/não verificado cve_referencewww.exploit-db.com/exploits/43375/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://rhn.redhat.com/errata/RHSA-2016-1773.html https://access.redhat.com/errata/RHSA-2016:0711 https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-02-24 https://www.contrastsecurity.com/security-influencers/serialization-must-die-act-2-xstream https://www.exploit-db.com/exploits/42394/https://www.exploit-db.com/exploits/43375/