Katalog CVE
CVE-2016-9299
KrytyczneStreszczenie
Moduł zdalny w Jenkins przed wersją 2.32 oraz LTS przed 2.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java, co wywołuje zapytanie LDAP do zewnętrznego serwera.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację Jenkins do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
The remoting module in Jenkins before 2.32 and LTS before 2.19.3 allows remote attackers to execute arbitrary code via a crafted serialized Java object, which triggers an LDAP query to a third-party server.