XML External Entity processing vulnerability in Jenkins Black Duck Hub Plugin

TRUNG BÌNH 6.5CVE-2018-1000198 · GHSA-8rc4-3jc3-83pm · Công bố 05/06/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000198 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.blackducksoftware.integration:blackduck-hub, black duck hub (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.95%, cao hơn 61.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.0.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.blackducksoftware.integration:blackduck-hub Maven	`< 4.0.0`	`4.0.0`
black duck hub jenkins	`≤ 3.1.0`	Chưa có bản vá

Mô tả

A XML external entity processing vulnerability exists in Jenkins Black Duck Hub Plugin 3.1.0 and older in PostBuildScanDescriptor.java that allows attackers with Overall/Read permission to make Jenkins process XML eternal entities in an XML document.

Mô tả của NVD