CVE-2017-2600 in Jenkins

الملخص

بحسب VulDB • 27/06/2026

في جينكينز قبل الإصدارات 2.44 و2.32.2، كان بإمكان المستخدمين ذوي الصلاحيات المنخفضة عرض بيانات مراقدة العقدة عبر واجهة برمجة التطبيقات عن بُعد. شملت هذه البيانات تكوين النظام ومعلومات وقت التشغيل لهذه العقد (SECURITY-343).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Red Hat, Inc.
• حجز: 01/12/2016
• إفشاء: 15/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117769
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01084
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2600
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2600/