CVE-2024-23897

CVE-2024-23897 CLI 명령 파서의 기본 옵션 구성 오류로 인해, 공격자가 임의의 파일을 읽을 수 있습니다. CVE 요약 Jenkins 2.441 이하 및 LTS 2.426.2 이하에서는 CLI 명령 파서가 '@' 문자 뒤에 파일 경로가 오는 인자를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않으므로, 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템의 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Jenkins 2.442 Jenkins LTS Edition 2.426.3 이상 징후 보안 권고는...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. В этом git-репозитории вы найдете всю информацию о CVE-2024-23897. Введение Проблеме, которой присвоен идентификатор CVE-2024-23897, описана как уязвимость произвольного чтения файлов через встроенный интерфейс командной строки. Этот парсер команд имеет функцию,...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins는 오픈 소스 자동화 서버입니다. 빌드, 테스트, 배포와 관련된 소프트웨어 개발 부분을 자동화하고, 지속적 통합과 지속적 전달을 지원합니다. CVE-2024-23897임의 파일 읽기 취약점 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 CLI 명령 파서의 기능을 비활성화하지 않습니다. 이를 통해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전은 CLI 명령 파서가 인수의 '@' 문자 뒤에 오는 파일 경로를 해당 파일의 내용으로 대체하는 기능을 비활성화하지 않습니다. 이로 인해 인증되지 않은 공격자가 Jenkins 컨트롤러 파일 시스템에서 임의의 파일을 읽을 수 있습니다. 악용 악용 절차를 실행하려면 다음 단계를 따르세요: 1. 스크립트에 실행 권한 부여: root@kitploit: chmod +x runexploit.sh 2. 스크립트 실행:...

EUVD-2018-1304

Malware in sbrugna...

EUVD-2018-1008

Malware in sbrugna...

EUVD-2018-0999

Malware in sbrugna...

EUVD-2018-7246

Malware in sbrugna...

EUVD-2015-4260

Malware in sbrugna...

EUVD-2018-1300

Malware in sbrugna...

EUVD-2020-24748

Malware in sbrugna...

EUVD-2018-1007

Malware in sbrugna...

EUVD-2018-1017

Malware in sbrugna...

EUVD-2017-3912

Malware in sbrugna...

EUVD-2021-6595

Malicious code in bioql PyPI...

BIT-JENKINS-2024-23897

Jenkins LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing unauthenticated attackers to read arbitrary files on the Jenkins controller file system...

CVE-2024-23897

Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing unauthenticated attackers to read arbitrary files on the Jenkins controller file system...

Cisco NX-OS Software CLI Arbitrary Command Execution (CVE-2018-0306)

A vulnerability in the CLI parser of Cisco NX-OS Software could allow an authenticated, local attacker to perform a command-injection attack on an affected device. The vulnerability is due to insufficient input validation of command arguments. An attacker could exploit this vulnerability by...

Cisco FXOS Software and UCS Fabric Interconnect Arbitrary Code Execution (CVE-2018-0302)

A vulnerability in the CLI parser of Cisco FXOS Software and Cisco UCS Fabric Interconnect Software could allow an authenticated, local attacker to cause a buffer overflow on an affected device. The vulnerability is due to incorrect input validation in the CLI parser subsystem. An attacker could...

CVE-2022-20828

A vulnerability in the CLI parser of Cisco FirePOWER Software for Adaptive Security Appliance ASA FirePOWER module could allow an authenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected ASA FirePOWER module as the root user. This vulnerabilit...