CVE-2015-5321 in Jenkins

Zusammenfassung

von MITRE

The sidepanel widgets in the CLI command overview and help pages in CloudBees Jenkins before 1.638 and LTS before 1.625.2 allow remote attackers to obtain sensitive information via a direct request to the pages.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 01.07.2015
• Veröffentlichung: 25.11.2015
• Moderieren: akzeptiert
• Eintrag: VDB-79322
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02064
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5321
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5321/