CVE-2015-1810 in Jenkins
Zusammenfassung
von VulDB • 05.07.2026
Die Klasse HudsonPrivateSecurityRealm in CloudBees Jenkins vor Version 1.600 und LTS vor Version 1.596.1 schränkt den Zugriff auf reservierte Namen nicht ein, wenn die Einstellung „Jenkins' eigene Benutzerdatenbank“ verwendet wird, was es Remoteangreifern ermöglicht, Privilegien zu erlangen, indem sie einen reservierten Namen erstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.