CVE-2016-0792

EPSS 82.7%

Vexday Risk Score

62Prioridade alta

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

PoC popular no GitHub (49 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 82.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

24 fev 2016Exploit Metasploit disponível

07 abr 2016Publicada no NVD

30 jul 2017PoC pública

Velocidade de armamento

478 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code via serialized data in an XML file, related to XStream and groovy.util.Expando.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 6

githubgithub.com/jpiechowka/jenkins-cve-2016-0792★ 49 githubgithub.com/Aviksaikat/CVE-2016-0792★ 1 cve_referencewww.exploit-db.com/exploits/42394/não verificado cve_referencewww.exploit-db.com/exploits/43375/não verificado exploitdbwww.exploit-db.com/exploits/42394não verificado exploitdbwww.exploit-db.com/exploits/43375não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://rhn.redhat.com/errata/RHSA-2016-1773.html https://access.redhat.com/errata/RHSA-2016:0711 https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-02-24 https://www.contrastsecurity.com/security-influencers/serialization-must-die-act-2-xstream https://www.exploit-db.com/exploits/42394/https://www.exploit-db.com/exploits/43375/