NVD

Id
17154  
Name
CVE-2016-0792  
Description
Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, related to XStream and groovy.util.Expando.  
Reject
 
CVSS Version
2  
CVSS Score
9  
Severity
High  
CVSS Base Score
9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-04-07  
Modified Date
2016-07-14  
Seq
2016-0792  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
95338 17154 CVE-2016-0792 RHSA-2016:0711  View
95339 17154 CVE-2016-0792 https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-02-24  View
95340 17154 CVE-2016-0792 https://www.contrastsecurity.com/security-influencers/serialization-must-die-act-2-xstream  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1215 JVNDB-2016-001988 Jenkins の不特定の API エンドポイントにおける任意のコードを実行される脆弱性 Jenkins の不特定の API エンドポイントには、XStream および groovy.util.Expando に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。 CVE-2016-0792 86996 CVE-2016-0792 17154 9 8.8 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001988.html 2016-02-24 2016-08-29 View