CVE-2015-5317
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 22.4%
- CWE
- CWE-200
- KEV Durumu
- Evet
Yayım tarihi: 25 Kasım 2015 · CISA KEV son iyileştirme tarihi: 2 Haziran 2023
Etkilenen: jenkins jenkins
Jenkins'in 1.638'den önceki ve LTS'nin 1.625.2'den önceki sürümlerindeki Parmak İzleri sayfaları, uzaktan saldırganların doğrudan bir istek yoluyla hassas iş ve derleme adı bilgilerini elde etmelerine izin verebilir.
Orijinal açıklama (İngilizce)
The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name information via a direct request.
Referanslar
- http://rhn.redhat.com/errata/RHSA-2016-0489.html
- https://access.redhat.com/errata/RHSA-2016:0070
- https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2015-11-11
- http://rhn.redhat.com/errata/RHSA-2016-0489.html
- https://access.redhat.com/errata/RHSA-2016:0070
- https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2015-11-11
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.