CVE-2018-1000863 in Jenkins

الملخص

بحسب VulDB • 29/07/2026

توجد ثغرة في تعديل البيانات في جينكنز (Jenkins) الإصدار 2.153 وما قبله، والإصدار LTS 2.138.3 وما قبله في الملفين User.java و IdStrategy.java، تتيح للمهاجمين تقديم أسماء مستخدمين مُعدّة بشكل متعمد قد تؤدي إلى هجرة غير صحيحة لتنسيقات تخزين سجلات المستخدمين، مما قد يمنع الضحية من تسجيل الدخول إلى جينكنز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/12/2018
• إفشاء: 10/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127776
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.2 (NVD)
• EPSS: 0.06762
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000863
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000863/