CVE-2017-1000243 in Favorite Plugin

Zusammenfassung

von MITRE

Jenkins Favorite Plugin 2.1.4 and older does not perform permission checks when changing favorite status, allowing any user to set any other user's favorites

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 01.11.2017
• Veröffentlichung: 01.11.2017
• Moderieren: akzeptiert
• Eintrag: VDB-108866
• CPE: bereit
• CWE: CWE-275 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.00636
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000243
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000243/