XXE vulnerability in Jenkins Job Import Plugin

NGHIÊM TRỌNG 9.1CVE-2019-1003015 · GHSA-882r-r8fw-p538 · Công bố 06/02/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-1003015 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng org.jenkins-ci.plugins:job-import-plugin, job import (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:job-import-plugin Maven	`< 3.0`	`3.0`
job import jenkins	`≤ 2.1`	Chưa có bản vá

Mô tả

An XML external entity (XXE) processing vulnerability exists in Jenkins Job Import Plugin 2.1 and earlier in src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java that allows attackers with the ability to control the HTTP server (Jenkins) queried in preparation of job import to read arbitrary files, perform a denial of service attack, etc.

Mô tả của NVD

An XML external entity processing vulnerability exists in Jenkins Job Import Plugin 2.1 and earlier in src/main/java/org/jenkins/ci/plugins/jobimport/client/RestApiClient.java that allows attackers with the ability to control the HTTP server (Jenkins) queried in preparation of job import to read arbitrary files, perform a denial of service attack, etc.