Fabian Beterke

A vulnerabilidade permite ataques XXE (Entidade Externa XML), que podem proporcionar acesso a informações potencialmente confidenciais no sistema de arquivos do servidor mestre do Hudson. Isso se deve a uma falha no processamento da API XML.

The issue is related to the Accessibility Framework component and involves insufficient access restrictions. Exploitation of this issue may allow an attacker to execute arbitrary code with system privileges or disclose protected information using a specially crafted application.