Jenkins allows for Code Execution via Crafted Packet to the CLI

HOCH 7.5CVE-2014-3666 · GHSA-fvfh-8mj3-23xj · Published 16/10/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-3666 ist eine Schwachstelle (HOCH (CVSS 7.5)) in org.jenkins-ci.main:jenkins-core, jenkins (jenkins), openshift (redhat).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.7%, höher als bei 89.6% aller Schwachstellen.
Abhilfe: auf 1.583, 1.565.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.jenkins-ci.main:jenkins-core Maven	`≥ 1.566, < 1.583< 1.565.3`	`1.5831.565.3`
jenkins jenkins	`≤ 1.565.2≤ 1.582`	No fix yet
openshift redhat	`≤ 3.1`	No fix yet

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to execute arbitrary code via a crafted packet to the CLI channel.

NVD description

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to execute arbitrary code via a crafted packet to the CLI channel.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Kurz gesagt

CVE-2014-3666 ist eine Schwachstelle (HOCH (CVSS 7.5)) in org.jenkins-ci.main:jenkins-core, jenkins (jenkins), openshift (redhat).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.7%, höher als bei 89.6% aller Schwachstellen.

Abhilfe: auf 1.583, 1.565.3 oder neuer aktualisieren.

Package

Affected versions

Patched versions

Maven

≥ 1.566, < 1.583< 1.565.3

1.5831.565.3

≤ 1.565.2≤ 1.582

No fix yet

≤ 3.1

No fix yet

Weitere Schwachstellen in org.jenkins-ci.main:jenkins-core

Alle anzeigen →