CVE-2015-5317 in Jenkins

الملخص

بحسب VulDB • 05/07/2026

قد تتيح صفحات بصمات الأصابع في جينكنز قبل الإصدار 1.638 والإصدارات المستقرة طويلة الأمد (LTS) قبل الإصدار 1.625.2 لمهاجمين عن بُعد الحصول على معلومات حساسة تتعلق بأسماء المهام والبناء عبر طلب مباشر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/07/2015
• إفشاء: 25/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79318
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.22429
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5317
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5317/