CVE-2018-1000862— CloudBees Jenkins 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2018-1000862 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
An information exposure vulnerability exists in Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in DirectoryBrowserSupport.java that allows attackers with the ability to control build output to browse the file system on agents running builds beyond the duration of the build using the workspace browser.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
CloudBees Jenkins 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。 CloudBees Jenkins 2.153及之前版本和LTS 2.138.3及之前版本中的DirectoryBrowserSupport.java文件存在信息泄露漏洞。攻击者可利用该漏洞访问工作空间之外的文件系统。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2018-1000862 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2018-1000862 的情报信息
请登录查看更多情报信息。
CVE-2018-1000862 厂商安全公告 (3)
- 🔗 https://jenkins.io/security/advisory/2018-12-05/#SECURITY-904x_refsource_CONFIRM
同批安全公告 · n/a · 2018-12-10 · 共 28 条
| CVE-2018-20018 | S-CMS SQL注入漏洞 | |
| CVE-2018-20051 | Jooan JA-Q1H Wi-Fi Camera 安全漏洞 | |
| CVE-2018-20050 | Jooan JA-Q1H Wi-Fi Camera 安全漏洞 | |
| CVE-2018-20029 | NoMachine for Windows DokanFS library 缓冲区错误漏洞 | |
| CVE-2018-16636 | Nucleus CMS 安全漏洞 | |
| CVE-2018-16635 | BlackCat CMS 跨站脚本漏洞 | |
| CVE-2018-15805 | Accusoft PrizmDoc HTML5 Document Viewer 安全漏洞 | |
| CVE-2018-3988 | Signal Messenger for Android 信息泄露漏洞 | |
| CVE-2018-1671 | IBM Cúram Social Program Management Social Program Management Design System组件跨站脚本漏洞 | |
| CVE-2018-1000866 | CloudBees Jenkins Pipeline: Groovy Plugin 安全漏洞 | |
| CVE-2018-1000865 | CloudBees Script Security Plugin 安全漏洞 | |
| CVE-2018-1000864 | CloudBees Jenkins 安全漏洞 | |
| CVE-2018-1000863 | CloudBees Jenkins 安全漏洞 | |
| CVE-2018-1000861 | CloudBees Jenkins 安全漏洞 | |
| CVE-2018-19991 | VeryNginx 安全特征问题漏洞 | |
| CVE-2018-20017 | SEMCMS 跨站脚本漏洞 | |
| CVE-2018-20015 | YzmCMS 跨站请求伪造漏洞 | |
| CVE-2018-20012 | PHPCMF 跨站脚本漏洞 | |
| CVE-2018-20011 | DomainMod 跨站脚本漏洞 | |
| CVE-2018-20010 | DomainMod 跨站脚本漏洞 |
显示前 20 条，共 28 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2018-1000862
暂无评论