Katalog CVE
CVE-2016-0788
KrytyczneStreszczenie
Moduł zdalny w Jenkins przed wersją 1.650 oraz LTS przed 1.642.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez otwarcie nasłuchiwacza JRMP.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację Jenkins do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The remoting module in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to execute arbitrary code by opening a JRMP listener.