Translations:CVE-2016-9299 代碼執行漏洞/1/id

From PwnWiki
Revision as of 21:18, 26 May 2021 by Pwnwiki (talk | contribs) (Created page with "== Pendahuluan == Modul pemrosesan jarak jauh di Jenkins sebelum 2.32 dan LTS sebelum 2.19.3 memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui seriali...")
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

Pendahuluan

Modul pemrosesan jarak jauh di Jenkins sebelum 2.32 dan LTS sebelum 2.19.3 memungkinkan penyerang jarak jauh untuk mengeksekusi kode arbitrer melalui serialisasi objek Java yang rumit, sehingga memicu kueri LDAP ke server pihak ketiga.